Litecoin ยืนยันช่องโหว่ Zero-Day ที่ก่อให้เกิดการ Reorg เครือข่าย 13 บล็อกแล้ว เครือข่ายได้รับการแก้ไขและเสถียร

บัญชีอย่างเป็นทางการของ Litecoin ยืนยันเมื่อบ่ายวันเสาร์ว่า ช่องโหว่ซีโรเดย์ทำให้เกิดการโจมตีแบบปฏิเสธการให้บริการ (denial-of-service) ต่อกลุ่มเหมืองขนาดใหญ่ ส่งผลให้เกิดการจัดระเบียบเชนใหม่ (reorganization) จำนวน 13 บล็อกที่ย้อนกลับธุรกรรมที่ไม่ถูกต้องก่อนที่มันจะสามารถตั้งหลักบนเชนหลักได้

ประเด็นสำคัญ:

• Litecoin ยืนยันว่าเมื่อวันที่ 25 เมษายน 2026 ช่องโหว่ซีโรเดย์ได้กระทบกลุ่มเหมืองขนาดใหญ่ ทำให้เกิดธุรกรรม MWEB ที่ไม่ถูกต้องผ่านโหนดที่ไม่ได้อัปเดต
• การจัดระเบียบเชนใหม่จำนวน 13 บล็อกได้ย้อนกลับธุรกรรมที่ไม่ถูกต้อง; Litecoin ระบุว่าธุรกรรมทั้งหมดที่ถูกต้องปลอดภัย และช่องโหว่ได้รับการแพตช์อย่างสมบูรณ์แล้ว
• NEAR Intents รายงานว่า $600K อยู่ในความเสี่ยง (exposure) แต่ความเสียหายที่แท้จริงอาจต่ำกว่านี้แล้ว เนื่องจากตอนนี้ Litecoin ยืนยันว่าธุรกรรมที่ไม่ถูกต้องถูกลบออกไปแล้ว

ปัญหา Reorg ของ Litecoin

จากข้อมูลของทีม Litecoin โหนดเหมืองที่ไม่ได้อัปเดตได้ประมวลผลธุรกรรม MWEB ที่ไม่ถูกต้อง ซึ่งอนุญาตให้มีการ “ดึงออก” เหรียญไปยังแพลตฟอร์มของการแลกเปลี่ยนแบบกระจายอำนาจ (decentralized exchange) ของบุคคลที่สาม ( DEX) The bug (ข้อบกพร่อง) ได้มอบเส้นทางให้ผู้โจมตีผลักดันธุรกรรมปลอมผ่านโหนดที่ยังไม่ได้ใช้การอัปเดตล่าสุด

โพสต์ของ Litecoin X เกี่ยวกับประเด็นนี้ในวันที่ 25 เมษายน 2026 การจัดระเบียบเชนใหม่จำนวน 13 บล็อกคือการตอบสนองของเครือข่ายต่อช่องโหว่นั้น มันย้อนกลับธุรกรรมที่ไม่ถูกต้องและป้องกันไม่ให้ถูกนำไปรวมไว้ในเชนหลัก ทีม Litecoin ยืนยันว่าธุรกรรมทั้งหมดที่ถูกต้องในช่วงเวลาดังกล่าวยังคงไม่ได้รับผลกระทบ

ทีมยืนยันว่าช่องโหว่นี้ได้รับการแพตช์อย่างสมบูรณ์แล้วในเวลาต่อมา เครือข่าย Litecoin กำลังทำงานตามปกติตามแถลงการณ์ของทีมที่โพสต์เวลา 4:22 p.m. ET ในวันที่ 25 เมษายน

ผู้บริหารของ Aurora Labs อย่าง Alex Shevchenko และนักวิเคราะห์ออนเชน Zacodil ได้ตั้งธงการจัดระเบียบเชนใหม่ขึ้นมาก่อนในวันนั้น โดยผู้สังเกตการณ์ในช่วงแรกตีความว่าการจัดระเบียบเชนใหม่ 13 บล็อกเป็นการโจมตีแบบคลาสสิก 51% จากข้อมูลเวลาประทับบนเชน (onchain timestamps) พบว่าบล็อกเหล่านั้นใช้เวลามากกว่า 3 ชั่วโมงในการสร้าง เมื่อเทียบกับเป้าหมายปกติประมาณ 32 นาทีสำหรับ 13 บล็อก ในช่วงเวลา block time ของ Litecoin ที่ 2.5 นาที

แถลงการณ์อย่างเป็นทางการของ Litecoin ได้ปรับกรอบการเล่าเรื่องในสิ่งที่เกิดขึ้นใหม่ มีการกล่าวอ้างว่าการจัดระเบียบเชนใหม่นี้ไม่ได้เกิดจากผู้โจมตีที่เขียนประวัติศาสตร์ใหม่สำเร็จเพื่อผลประโยชน์ มันคือเครือข่ายที่แก้ไขช่องโหว่ที่ขับเคลื่อนด้วยการโจมตี (bug-driven exploit) ด้วยการทิ้งเชนที่ไม่ถูกต้อง

ผู้ใช้ Reddit ถามเกี่ยวกับการใช้จ่ายซ้ำ (double-spend) ระหว่างการจัดระเบียบเชนใหม่ (reorg) ของ Litecoin ในวันที่ 25 เมษายน บนฟอรั่ม r/litecoin ของ Reddit NEAR Intents เดิมรายงานความเสี่ยงประมาณ $600,000 โดยระบุว่าทีมจะรับประกันความเสียหายของผู้ใช้ใด ๆ เมื่อ Litecoin ยืนยันว่าธุรกรรมที่ไม่ถูกต้องถูกย้อนกลับและถูกลบออกจากเชนหลักแล้ว ความเสียหายที่ “ตั้งหลัก” (settled) จริงอาจต่ำกว่าที่รายงานไว้ในตอนแรกอย่างมีนัยสำคัญ NEAR Intents ยังไม่ได้ออกแถลงการณ์ติดตามเพื่อจัดการกับภาพรวมที่อัปเดตแล้ว

โปรโตคอลข้ามเชนอื่น ๆ ที่ยอมรับ LTC และหยุดกิจกรรมในความตอบสนองต่อเหตุการณ์นี้ ก็มีแนวโน้มว่าจะประเมินความเสี่ยงของตนใหม่เช่นกัน หลังจากที่ทีม Litecoin ชี้แจงลำดับเหตุการณ์แล้ว

สำหรับหลายคน เหตุการณ์นี้เน้นให้เห็นถึงช่องโหว่ที่เกิดขึ้นได้จริงในเครือข่ายที่ใช้ proof-of-work ที่เรียกใช้โหนดด้วยซอฟต์แวร์เวอร์ชันเก่า โหนดที่ไม่ได้อัปเดตได้ประมวลผลธุรกรรมที่มันควรจะปฏิเสธ ซึ่งเป็นสิ่งที่เปิดทางให้การโจมตีแบบ MWEB exploit มีช่องให้เริ่มทำได้

“นี่ไม่ใช่เหตุการณ์ที่เกิดขึ้นแบบโดดเดี่ยว มีการโจมตีแบบย้อนกลับแล้วจ่ายซ้ำ (rollback-and-double-spend) เหล่านี้จำนวนมากต่อบล็อกเชนที่ใช้ proof-of-work เพียงอย่างเดียว ทั้งเมื่อหลายปีก่อนและเมื่อไม่นานมานี้ รวมถึงที่เพิ่งเกิดขึ้นกับ Monero และ Grin,” Zooko Wilcox ผู้ก่อตั้ง Zcash เขียนไว้ในวันเสาร์

เรื่องราวนี้ยังคงพัฒนาต่อไป