ثغرة MWEB DoS في Litecoin:
كيف أجبر هجوم واحد على إعادة تنظيم 13 كتلة؟

في 25 أبريل 2026، استغل المهاجمون إخفاقاً في Input Validation داخل بروتوكول MimbleWimble Extension Block — ما أدى إلى شلل تسلسلي في عقد التعدين الكبرى وإجبار الشبكة على تنفيذ إعادة تنظيم من 13 كتلة. هذا التحليل يفكّك الثغرة، ويعيد بناء مسار الهجوم، ويُقيّم الخسائر الحقيقية.

علي سمارة Senior Cybersecurity Researcher · Cyber755

🔍 معمارية الثغرة: كيف أخفق Input Validation؟

١. ما هو MWEB ولماذا هو هدف جذّاب؟

MimbleWimble Extension Block (MWEB) هو طبقة توسعة خصوصية أُضيفت إلى Litecoin في مايو 2022، تتيح للمستخدمين إخفاء مبالغ المعاملات عبر آلية Confidential Transactions. تعمل هذه الطبقة بشكل مستقل عن سلسلة Litecoin الرئيسية، وتتواصل معها عبر peg-in/peg-out transactions. هذا الاستقلال التصميمي هو نقطة قوة للخصوصية — وضعف هيكلي يمكن استغلاله.

طبيعة MWEB المشفّرة تعني أن العقد تعتمد على Bulletproofs للتحقق من صحة المعاملات دون الكشف عن قيمها. أي إخفاق في التحقق من صحة هذه الإثباتات يفتح باباً مباشراً لحقن بيانات مشوّهة — وهذا بالضبط ما حدث.

٢. مسار الهجوم — الـ Attack Vector

الهجوم لم يستلزم أي سيطرة على مفاتيح تشفير أو تجاوزاً للـ PoW. استلزم فقط بثّ معاملة MWEB مشوّهة واحدة عبر شبكة الـ P2P، وتركها تنتشر إلى العقد غير المُرقَّعة. كل عقدة تستقبل هذه المعاملة وتحاول التحقق منها — تنهار فورياً.

الانتشار كان كافياً لإسقاط threshold حرج من هاشريت الشبكة، مما أعاق وصول الكتل الجديدة إلى توافق كافٍ. المهاجم استغلّ ما يُعرف بـ Weaponized Privacy Layer: استخدام طبقة الخصوصية ذاتها كناقل للهجوم، مستفيداً من صعوبة فلترة معاملات MWEB على مستوى الـ mempool.

💻 Terminal Forensics: تتبع الانهيار

٢.١ — سجلات Daemon لعقدة غير مُرقَّعة (تمثيل forensic)

هذا ما يُسجّله litecoind على عقدة تشغّل v0.21.2.1 أو أقدم لحظة استقبال المعاملة المشوّهة:

2026-04-25T03:17:42Z [net]     Received tx a1f3c9d2... from peer 192.168.1.77:9333
2026-04-25T03:17:42Z [mempool] Adding MWEB tx to validation queue
2026-04-25T03:17:42Z [mweb]    Parsing kernel_excess field... len=0
2026-04-25T03:17:42Z [mweb]    ERROR: kernel_excess parse: unexpected length 0 (expected 33)
2026-04-25T03:17:42Z [mweb]    FATAL: Out-of-bounds read in MWEBBlock::Deserialize()
2026-04-25T03:17:42Z [validation] *** EXCEPTION: Segmentation fault (SIGSEGV)
2026-04-25T03:17:42Z [validation] sig=11 | addr=0x00000000 | src=validation.cpp:L847
2026-04-25T03:17:42Z [main]    Litecoin Core is crashing with message:
2026-04-25T03:17:42Z                CrashReport: MWEB kernel_excess length violation
2026-04-25T03:17:42Z           --- Daemon terminated. PID 18432 exited with signal 11 ---

٢.٢ — التدقيق الذاتي: فحص إصدار العقدة

للتحقق من أن عقدتك ليست عرضة للثغرة، نفّذ الأوامر التالية:

# ١. التحقق من إصدار litecoind المُشغَّل حالياً
$ litecoin-cli getnetworkinfo | grep -E "version|subversion"

# الإخراج المتوقع على عقدة آمنة (v0.21.3+)
  "version": 210300,
  "subversion": "/Satoshi:0.21.3/"

# ٢. التحقق من تفعيل MWEB على العقدة
$ litecoin-cli getblockchaininfo | grep -A2 "mweb"

  "mweb": {
    "status": "active",
    "height": 3157200
  }

# ٣. التحقق من مزامنة الـ mempool
$ litecoin-cli getmempoolinfo

  "loaded": true,
  "size":   1247,
  "bytes":  4582193

٢.٣ — الأمر الكامل للمعالجة والترقية

#!/bin/bash
# CS755 Mitigation Script — Litecoin MWEB DoS CVE-2026
# يجب تشغيله كـ root أو sudoer
# الهدف: ترقية litecoind إلى v0.21.3 + تفريغ الـ mempool

# ١. إيقاف الـ daemon بأمان
$ litecoin-cli stop
Litecoin Core stopping
$ sleep 10

# ٢. تنزيل الإصدار المُرقَّع (v0.21.3)
$ wget -q https://download.litecoin.org/litecoin-0.21.3/litecoin-0.21.3-linux64.tar.gz \
    -O /tmp/litecoin-0.21.3.tar.gz

# ٣. التحقق من hash SHA256 (أساسي قبل التثبيت)
$ sha256sum /tmp/litecoin-0.21.3.tar.gz
e7a3d9c1f...2b8a  /tmp/litecoin-0.21.3.tar.gz

# ٤. استخراج وتثبيت البايناري الجديد
$ tar -xzf /tmp/litecoin-0.21.3.tar.gz -C /tmp/
$ sudo cp /tmp/litecoin-0.21.3/bin/litecoind /usr/local/bin/
$ sudo chmod 755 /usr/local/bin/litecoind

# ٥. حذف mempool.dat لتفريغ المعاملات المشبوهة
$ rm -f ~/.litecoin/mempool.dat
mempool.dat deleted — clean state restored

# ٦. إعادة تشغيل الـ daemon مع خيار الأمان MWEB
$ litecoind -daemon -mweb=1 -maxmempool=300
Litecoin Core starting — v0.21.3 (MWEB-patched)

# ٧. تأكيد الإصدار الجديد
$ litecoin-cli getnetworkinfo | grep "version"
  "version": 210300  ← ✓ مُرقَّع وآمن

⛓️ إعادة تنظيم 13 كتلة: التسلسل الزمني

كيف تُنفَّذ عملية الـ Reorg؟

عندما تنهار عقد التعدين الكبرى وتتوقف عن الإعلان عن الكتل الصحيحة، يتفكّك consensus الشبكة. العقد المتبقية التي تشغّل النسخ المُرقَّعة أو غير المتأثرة تبدأ في بناء fork مستقل. حين يتجاوز هذا الـ fork الفرع التالف من حيث cumulative proof-of-work، تتخلى الشبكة عن الكتل المحفوظة وتعتمد السلسلة الجديدة.

في هذه الحادثة، انتشر الـ DoS بسرعة كافية لإيقاف ما يكفي من هاشريت الشبكة لمدة ~4 ساعات، مما سمح بتجميع 13 كتلة على سلسلة ملوّثة. استعادة الاتساق استلزمت الـ rollback القسري لهذه الكتل بعد عودة العقد المُرقَّعة إلى العمل.

2026-04-25T07:22:11Z [net]     Connecting to peer 104.21.18.45:9333 (patched node)
2026-04-25T07:22:13Z [validation] WARNING: Reorganizing chain. Old tip: #3157213 | New tip: #3157213
2026-04-25T07:22:13Z [validation] Disconnecting 13 blocks from tip [height 3157200 → 3157213]
2026-04-25T07:22:14Z [validation] Rolling back MWEB state for blocks 3157201–3157213
2026-04-25T07:22:16Z [validation] Connecting new best chain: 3157214 (cumWork: 9.42e+25)
2026-04-25T07:22:16Z [net]     Reorg complete. Active chain height: 3157214
2026-04-25T07:22:16Z [mweb]    MWEB state synced. Extension block height: 3157214
2026-04-25T07:22:17Z [main]    UpdateTip: new best=00000000000a1f3c… height=3157214 version=0x20400000
2026-04-25T07:22:17Z                 tx=2847 date='2026-04-25T07:22:16Z' cache=12.4MiB(184tx)

🎯 التقييم الاستراتيجي: خطر Patch Adoption Lag

المشكلة البنيوية: لماذا 92% من العقد كانت غير مُرقَّعة؟

هذه الحادثة ليست فشل كود فقط — إنها فشل Operational Security منهجي. في الأنظمة المركزية، يكفي تحديث خادم واحد لحماية الجميع. في الأنظمة اللامركزية، كل عقدة مستقلة يملكها مشغّل مختلف بمستوى مختلف من الوعي والاستجابة.

نتيجة: Patch Adoption Lag — الفجوة الزمنية بين إصدار الإصلاح وتطبيقه الفعلي — تُصبح نافذة هجوم قابلة للاستغلال. في هذه الحادثة، كان الإصلاح متاحاً لأكثر من 6 أسابيع قبل الهجوم. المشغّلون الذين أهملوا الترقية دفعوا ثمنه بتوقف عملياتهم.

استغلال طبقات الخصوصية كناقل هجوم

الدرس الأعمق هنا: Weaponized Privacy Layers. طبقات الخصوصية كـ MWEB وShielded Transactions في Zcash مصمّمة لإخفاء محتوى المعاملات — وهذا الإخفاء نفسه يُعقّد عمليات الفلترة والتحقق على مستوى الشبكة. المهاجم يستطيع بثّ Payload ضار محمياً جزئياً بالتشفير الذي يجعله صعب الفلترة.

هذه ليست مشكلة MWEB وحده — إنها مشكلة هيكلية في أي بروتوكول يُدمج خصوصية قوية دون Stateful Validation Buffer يمنع المعاملات الملوّثة من الوصول إلى كود الـ parsing قبل اجتياز فحص أولي للتنسيق.

خلاصة: الأمن اللامركزي مسؤولية فردية

الشبكات اللامركزية تمنحك السيادة الكاملة — وتُحمّلك المسؤولية الكاملة. لا يوجد فريق IT مركزي يُطبّق الترقيات ليلاً. كل مشغّل عقدة هو Security Administrator مسؤول عن الأمان التشغيلي لعقدته، وبالتالي عن مساهمته في أمان الشبكة بالكامل.

Patch Adoption Lag ليس مجرد إهمال — إنه تهديد نظامي قابل للاستغلال. هذه الحادثة تُذكّرنا أن أضعف حلقة في شبكة الـ P2P تحدد سطح الهجوم الكلي.