Litecoin đã xác nhận các bản sửa lỗi cho hai lỗ hổng bảo mật nghiêm trọng được các nhà nghiên cứu bảo mật DeltaXV và scalarcc phát hiện và công bố một cách có trách nhiệm, với việc nhà phát triển David Burkett công bố giải thích kỹ thuật về các vấn đề này trong một gist GitHub có thể truy cập công khai.
Sự xác nhận này khẳng định rằng các bản cập nhật phần mềm gần đây đã khắc phục các lỗ hổng được báo cáo. Tuy nhiên, thông báo hiện có không nêu rõ các thành phần bị ảnh hưởng, bản chất chính xác của các lỗi, hoặc liệu một trong hai lỗ hổng có bị khai thác trước khi các bản sửa lỗi được triển khai hay không.
Các Nhà Nghiên Cứu Bảo Mật Được Ghi Nhận
Theo thông báo, các lỗ hổng được báo cáo trong mùa hè. DeltaXV và scalarcc được ghi nhận công lao trong việc xác định và công bố các vấn đề thông qua một quy trình cho phép các nhà phát triển xử lý chúng.
Việc công bố lỗ hổng có trách nhiệm thường cho phép những người duy trì phần mềm điều tra các điểm yếu tiềm ẩn và chuẩn bị bản sửa lỗi trước khi thông tin kỹ thuật chi tiết được phổ biến rộng rãi. Trong trường hợp này, sự xác nhận của Litecoin và việc Burkett công bố sau đó cung cấp một hồ sơ công khai về phản ứng bảo mật.
Litecoin xác nhận rằng các bản cập nhật phần mềm đã giải quyết cả hai lỗ hổng nghiêm trọng được báo cáo, nhấn mạnh tầm quan trọng của việc đánh giá bảo mật và công bố phối hợp trong việc duy trì cơ sở hạ tầng blockchain.
Thông báo không nêu ngày các lỗ hổng được báo cáo ban đầu, thời điểm phát hành các bản vá, hoặc phiên bản phần mềm nào chứa các bản sửa lỗi. Thông báo cũng không cung cấp chi tiết về phương pháp kiểm thử của các nhà nghiên cứu hoặc các điều kiện cần thiết để kích hoạt các lỗi.
Nhà Phát Triển Công Bố Giải Thích Kỹ Thuật
David Burkett, một nhà phát triển của Litecoin, đã chia sẻ một bài viết kỹ thuật thông qua một gist công khai để ghi lại các lỗ hổng được báo cáo. Những công bố như vậy có thể giúp các nhà phát triển và nhà nghiên cứu bảo mật hiểu được bản chất của các điểm yếu phần mềm và đánh giá liệu các hệ thống liên quan có cần xem xét thêm hay không.
Tuy nhiên, bản thân thông báo không mô tả các phát hiện kỹ thuật trong bài viết. Do đó, không thể xác định các chi tiết về nguyên nhân gốc rễ của các lỗ hổng, các kịch bản tấn công tiềm ẩn, đánh giá mức độ nghiêm trọng và các triển khai bị ảnh hưởng chỉ từ thông tin hiện có.
Dành cho những ai tò mò về các bản cập nhật vá gần đây trên Litecoin.
Cảm ơn những người đã giúp xác định và sửa chữa những vấn đề đó! Cùng nhau mạnh mẽ hơn!
Tính toàn vẹn phi tập trung và những nỗ lực vì chiến thắng.
— Litecoin (@litecoin) 21 tháng 10, 2026
Việc công bố cũng không cho biết liệu các lỗ hổng có ảnh hưởng đến cơ chế đồng thuận, xử lý giao dịch, phần mềm ví, truyền thông mạng hay một thành phần khác của Litecoin hay không. Nếu không có những chi tiết đó, hậu quả tiềm ẩn đối với các nút, thợ đào, sàn giao dịch và người dùng cá nhân vẫn chưa rõ ràng.
Chi Tiết Bản Vá và Tác Động Tiềm Ẩn Vẫn Chưa Được Nêu Rõ
Mặc dù các lỗ hổng được mô tả là nghiêm trọng, Litecoin không cung cấp thông tin trong thông báo về tổn thất tài chính có thể xảy ra, gián đoạn dịch vụ hoặc truy cập trái phép liên quan đến các lỗi này.
Cũng không có xác nhận về việc khai thác chủ động, và thông báo không định lượng số lượng hệ thống có thể đã bị ảnh hưởng trước khi các bản cập nhật được áp dụng.
Đối với người dùng và nhà vận hành cơ sở hạ tầng, các yêu cầu khắc phục cụ thể sẽ phụ thuộc vào các thành phần bị ảnh hưởng và phiên bản phần mềm. Thông báo hiện có không xác định liệu có cần thêm hành động thủ công nào ngoài việc cài đặt các bản cập nhật liên quan hay không.
Việc công bố giải thích kỹ thuật có thể cung cấp thêm thông tin cho cộng đồng nhà phát triển, nhưng mức độ của các lỗ hổng và hệ quả của chúng không thể được đánh giá đầy đủ nếu không xem xét tài liệu đó.
Sự xác nhận của Litecoin khẳng định rằng các bản sửa lỗi đã được triển khai cho hai vấn đề bảo mật được báo cáo. Cần thêm chi tiết kỹ thuật để xác định phạm vi chính xác của các lỗ hổng, hiệu quả của các bản vá trên các triển khai bị ảnh hưởng và liệu có cần áp dụng thêm biện pháp phòng ngừa nào hay không.
Bài viết Litecoin Vá Hai Lỗ Hổng Bảo Mật Nghiêm Trọng xuất hiện đầu tiên trên CoinTrust.