Litecoin виконує глибоку реорганізацію ланцюга, щоб скасувати експлойт рівня приватності MWEB

Повідомлення Gate News, 27 квітня — У суботу Litecoin зазнав глибокої реорганізації ланцюга (26 квітня) після того, як нападники скористалися уразливістю нульового дня в його рівні конфіденційності MimbleWimble Extension Block (MWEB), повідомила Litecoin Foundation. Реорганізація охопила блоки 3,095,930–3,095,943 і тривала понад три години до завершення.

Уразливість дозволила майнінговим нодам, які працювали на застарілому програмному забезпеченні, валідовувати несанкціоновані транзакції MWEB, даючи нападникам змогу вилучати монети з розширення приватності та маршрутизувати їх до протоколів кросчейнових свопів через транзакції peg-out. Пулли майнінгу паралельно атакували атаками типу відмова в обслуговуванні, використовуючи той самий недолік. У період реорганізації нападники здійснили атаки з подвійними витратами проти кількох протоколів, зокрема NEAR Intents, які зазнали приблизно $600,000 збитків.

Litecoin Foundation підтвердила, що всі проблемні транзакції були стерті з історії мережі, а дійсні транзакції протягом цього періоду не постраждали. Уразливість повністю виправлено. На момент розкриття LTC торгувався поблизу $56.00, зниження приблизно на 1% у день та на 25% з початку року, при цьому про жодну негайну різку реакцію ринку не повідомлялося.

Інцидент у суботу є першою відомою атакою, спрямованою на MWEB, з моменту, коли Litecoin активував розширення приватності через софтфорк у травні 2022 року. MWEB дозволяє користувачам переносити LTC з прозорої базової мережі до конфіденційного сайдчейну через транзакції peg-in і peg-out. Foundation не розкрила загальну суму створеного несанкціоновано LTC або назвала постраждалі майнінгові пули. Атака підкреслює триваючі проблеми безпеки в усьому криптосекторі: протоколи DeFi зазнають збитків понад $750 мільйон$292 через середину квітня 2026 року, включно з експлойтом $285 мільйон мосту Kelp DAO та атакою мільйон Drift.