Litecoin passa por uma profunda reorganização da cadeia após exploração zero-day da camada de privacidade MWEB

Mensagem de notícias da Gate, 26 de abril — A Litecoin sofreu uma profunda reorganização da cadeia no sábado (26 de abril) depois de atacantes explorarem uma vulnerabilidade zero-day na sua camada de privacidade MimbleWimble Extension Block (MWEB), segundo a Litecoin Foundation. A reorg abrangeu os blocos 3,095,930 a 3,095,943 e demorou mais de três horas a concluir-se.

O bug permitiu que nós de mineração a executar software mais antigo validassem transações MWEB inválidas, permitindo que os atacantes retirassem moedas da extensão de privacidade e as encaminhassem para bolsas descentralizadas de terceiros. Grandes pools de mineração também foram atingidos por ataques de negação de serviço associados à mesma falha. Durante a reorg, os atacantes efectuaram ataques de double-spend contra vários protocolos de troca cross-chain que tinham aceitado os agora órfãos peg-outs MWEB. O CEO da Aurora Labs, Alex Shevchenko, afirmou que a exposição para NEAR Intents atingiu aproximadamente $600,000. A Fundação confirmou que as transações em causa foram apagadas do histórico da Litecoin, enquanto as transações válidas permaneceram inalteradas, e que a vulnerabilidade já foi totalmente corrigida.

A Litecoin foi negociada perto de $56.00 por volta das 4:30 p.m. ET, abaixo de aproximadamente 1% no dia, sem qualquer reacção imediata do mercado ao anúncio. O token está em queda de quase 25% no ano até à data. O incidente de sábado marca o primeiro ataque conhecido ao MWEB desde que a Litecoin activou a extensão de privacidade via soft fork em maio de 2022, chegando num período desafiante para a segurança das criptomoedas; os protocolos DeFi sofreram perdas de mais de $750 milhões em explorações até meados de abril de 2026.