Litecoin проводит глубокую перестройку цепочки, чтобы отменить эксплойт в слое приватности MWEB

Сообщение Gate News, 27 апреля — В субботу Litecoin прошёл глубокую перестройку блокчейна (26 апреля) после того, как злоумышленники воспользовались уязвимостью нулевого дня в её модуле приватности MimbleWimble Extension Block (MWEB), сообщил Фонд Litecoin. Перестройка затронула блоки с 3,095,930 по 3,095,943 и заняла более трёх часов, чтобы завершиться.

Уязвимость позволила майнинговым узлам, работающим на устаревшем ПО, валидировать несанкционированные транзакции MWEB, что дало злоумышленникам возможность извлечь монеты из расширения приватности и направить их в кроссчейн-протоколы для свапов через peg-out-транзакции. Параллельно майнинговые пулы подверглись одновременным атакам типа отказ в обслуживании, использующим ту же уязвимость. В период реорганизации злоумышленники провели атаки с двойным расходованием против нескольких протоколов, включая NEAR Intents, которые понесли примерно $600,000 убытков.

Фонд Litecoin подтвердил, что все проблемные транзакции были удалены из истории сети, при этом валидные транзакции в тот период не пострадали. Уязвимость полностью устранена с помощью патча. В момент раскрытия LTC торговался около $56.00, снизившись примерно на 1% за день и на 25% с начала года; о резкой реакции рынка немедленно после этого не сообщалось.

Инцидент в субботу стал первой известной атакой, нацеленной на MWEB после того, как Litecoin активировал модуль приватности через софтфорк в мае 2022 года. MWEB позволяет пользователям переносить LTC из прозрачной базовой цепочки в конфиденциальную сайдчейн через peg-in- и peg-out-транзакции. Фонд не раскрыл общую сумму созданных несанкционированных LTC и не назвал затронутые майнинговые пулы. Атака подчёркивает сохраняющиеся проблемы безопасности во всей криптоиндустрии: DeFi-протоколы понесли потери свыше $750 миллион$292 через середину апреля 2026 года, включая эксплойт моста $285 миллион Kelp DAO и атаку миллион Drift.