萊特幣重組(Reorg)撤銷 MWEB 隱私層漏洞利用

LTC1.1%
SOL0.81%

萊特幣在週六發生了深度鏈重組。據萊特幣基金會稱,攻擊者利用了其 MimbleWimble 擴展區塊 (MWEB) 隱私層中的零日漏洞。在此事件中,發生了一次持續三小時的重組,該重組將從網路歷史中刪除無效交易,同時保留了受影響期間的有效交易。

該次漏洞利用的技術細節

該漏洞允許執行較舊軟體的挖礦節點去驗證一筆無效的 MWEB 交易,使攻擊者能夠將幣從隱私擴展中「贖出(peg out)」並路由至第三方去中心化交易所,基金會表示。該漏洞產生了一種看似有效的贖出結果,實際上使攻擊者能夠在主鏈上「召喚」LTC,直到誠實節點拒絕了涉事區塊。

主要的挖礦礦池也遭到與同一缺陷相關的拒絕服務(DoS)攻擊。

攻擊時間線與影響範圍

Aurora Labs 執行長 Alex Shevchenko 在社群媒體貼文中將此次事件描述為「協調一致的攻擊」。根據 Shevchenko 的說法,分叉從區塊 3,095,930 進行到 3,095,943,並且花費超過三小時才產生。在此期間,攻擊者針對多個已接受現已成為孤塊(orphaned)的 MWEB 贖出的跨鏈交換協定發動了雙重支出攻擊。

財務影響

Shevchenko 表示,NEAR Intents 的暴露金額約為 $600,000。他建議所有 LTC 的交易場所對其交易與持倉進行稽核,並指出存在大量雙重支出交易。萊特幣基金會未披露由無效的 MWEB 交易所創建的總 LTC 數量,也未點名受影響的挖礦礦池。

一些交易場所表示因該事件遭受損失,但基金會聲明中未提供具體數字。

解決方案與安全狀態

基金會強調,涉事交易最終已從萊特幣歷史中刪除。根據基金會的公告,該漏洞已被完全修補。

市場回應與背景

週六美東時間下午 4:30 左右,LTC 交易價格接近 $56.00,當天下跌約 1%,對於披露內容未出現立刻的市場反應。該代幣年初至今下跌近 25%。

歷史意義

週六的事件是自 2022 年 5 月萊特幣通過軟分叉啟用隱私擴展 MWEB 以來,首次已知針對 MWEB 發動的攻擊。MWEB 讓使用者能透過贖入(peg-in)與贖出(peg-out)交易,將 LTC 從透明的基礎鏈移動到保密的側鏈;而每個區塊中,該擴展負責在兩個層之間驗證幣的守恆。

更廣泛的安全背景

此事件發生在加密貨幣安全面臨挑戰的期間。到 2026 年 4 月中旬為止,DeFi 協定透過漏洞損失已超過 $750 百萬,包括 4 月 19 日的 $292 百萬 Kelp DAO 橋樑挾提(drain),以及 4 月 1 日針對以 Solana 為基礎的永續合約平台 Drift 的 $285 百萬攻擊。這些事件中的多數涉及跨鏈基礎設施;據報,萊特幣攻擊者用來擷取其獲利的同一作業面,正是跨鏈基礎設施,且在網路重組之前就已被使用。

免責聲明:本頁面資訊可能來自第三方,不代表 Gate 的觀點或意見。頁面顯示的內容僅供參考,不構成任何財務、投資或法律建議。Gate 對資訊的準確性、完整性不作保證,對因使用本資訊而產生的任何損失不承擔責任。虛擬資產投資屬高風險行為,價格波動劇烈,您可能損失全部投資本金。請充分了解相關風險,並根據自身財務狀況和風險承受能力謹慎決策。具體內容詳見聲明

相關文章

Japan's Four Regulators Warn Crypto Poses Money Laundering Risk in Real Estate Transactions

Gate News message, April 29 — Japan's Ministry of Land, Infrastructure, Transport and Tourism, Financial Services Agency, National Police Agency, and Ministry of Finance jointly issued a guidance notice on April 28 warning that cryptocurrencies pose a heightened money laundering risk when used in re

GateNews38分鐘前

CFTC 對威斯康辛州州長提起訴訟,因其對預測市場監管事項的預測

美國商品期貨交易委員會於週二向威斯康辛州民主黨州長托尼·埃弗斯(Tony Evers)、總檢察長喬許·考爾(Joshua Kaul),以及約翰·迪萊特(John Dillett,威斯康辛州行政部轄下博彩事務部門的管理人)提起訴訟,地點在美國東部地區聯邦地方法院(U.S. District Court for the Eastern District of)

Crypto Frontier50分鐘前

Kyber Network 駭客將竊取資金轉移至 Tornado Cash;嫌疑人先前曾遭 FBI 起訴

Gate News 訊息,4 月 29 日——根據 Arkham 的區塊鏈監測數據,Kyber Network 駭客 Andean Medjedovic 正在將竊取的資金轉移到 Tornado Cash。Medjedovic 先前在 2023 年底從 KyberSwap 竊取了 48.8 百萬美元,並在先前的攻擊中又從 Indexed Finance 竊取了 16.5 百萬美元。

GateNews52分鐘前

美國聯邦法院首起 Polymarket 內幕交易開審,美軍士兵拒不認罪

據 Decrypt 報道,美國陸軍一級軍士長加農·肯·範·戴克(Gannon Ken Van Dyke)於 4 月 29 日在紐約聯邦法院就利用機密情報在預測市場 Polymarket 獲利的指控拒不認罪,以 25 萬美元保釋金獲釋,並被勒令上繳護照及限制出行;檢察官稱,這是聯邦政府首次就預測市場活動相關案件提起訴訟。

Market Whisper1小時前

FBI:一名加州華裔男子失蹤,曾提 100 萬購買黃金及加密貨幣

美國聯邦調查局(FBI)於 4 月 20 日在 X 平台「十大通緝犯」帳號發文,宣布正與地方執法機構聯合調查 74 歲加州男子侯乃平(譯名,Nai Ping Hou)的失蹤案。FBI 公告確認,他失蹤前後逾 100 萬美元遭提取並用於購買黃金及加密貨幣,相關帳戶在執法部門接獲報案前已被清空。

Market Whisper1小時前

Judge Kaplan Rejects Sam Bankman-Fried's New Trial Request, Calls Evidence 'Wildly Conspiratorial'

Gate News 消息,4月29日——美國地區法院法官劉易斯·卡普蘭(Lewis Kaplan)在週二駁回了前FTX執行長山姆·班克曼-弗里德(Sam Bankman-Fried)提出的重新審理請求,並以其證據「毫無根據」("baseless")為由駁回,同時批評其說法「極度陰謀論」("wildly conspiratorial")。班克曼-弗里德曾辯稱,新近發現的證據顯示FTX在其倒閉之時仍屬償付能力充足。 在其書面裁定中,卡普蘭法官回應了班克曼-弗里德的主張:包括FTX Digital Markets共同執行長瑞安·薩拉姆(Ryan Salame)與前FTX資料科學主管丹尼爾·查普斯基(Daniel Chapsky)在內的關鍵證人,因政府威脅與報復而被阻止出庭作證。「他本可以取得,或至少嘗試說服並促使他們作證,」卡普蘭法官寫道。「但他沒有。他聲稱他們的缺席源於政府威脅與報復,這種說法極度陰謀論,且完全與卷宗記錄相互矛盾。」 班克曼-弗里德於2023年11月在全部七項指控中被判有罪,罪名涉及詐騙FTX客戶、貸方與投資人,並被判處25年監禁。瑞安·薩拉姆也於2024年在就刑事指控先行認罪後,另被判處90個月監禁。班克曼-弗里德曾向美國總統唐納德·川普(Donald Trump)尋求赦免,但川普表示他沒有計劃給予赦免。法官亦批評班克曼-弗里德透過接受作家麥可·劉易斯(Michael Lewis)與政治評論員塔克·卡爾森(Tucker Carlson)的採訪來爭取公眾支持,並指出他所宣稱的「事實」此前已被多次提出。

GateNews1小時前
留言
0/400
悬崖古松与滚云vip
· 19小時前
MWEB當初主打可選隱私,現在看安全審計和獎金機制得加碼,不然又是一次信任打擊。
查看原文回復0
Airdrop Lunchboxvip
· 04-27 15:53
有沒有可能是礦工/算力配合導致的更深重組?單純漏洞利用能打這麼深嗎。
查看原文回復0
Gamma Runnervip
· 04-26 00:33
在三小時窗口內進行操作的用戶估計要哭,鏈上記錄被回滾太反直覺了。
查看原文回復0
玻璃穹顶里的星vip
· 04-25 21:36
萊特幣老牌了還會踩到0day,說明隱私擴展的攻擊面確實比主鏈複雜。
查看原文回復0
VelvetValidatorvip
· 04-25 21:34
MWEB出0day這事有點吓人,隱私層反而成突破口。
查看原文回復0
折叠的收益率vip
· 04-25 21:32
基金會說把無效交易抹掉了,那實際有沒有用戶資產受損的統計?別只講技術細節。
查看原文回復0
半融的冰淇淋仓位vip
· 04-25 21:23
哇靠,三個小時的重組也太狠了。
查看原文回復0
Khe03Mavip
· 04-25 21:20
2026 GOGOGO 👊2026 GOGOGO 👊2026 GOGOGO 👊
回復0
Orhanmaralvip
· 04-25 21:15
2026 GOGOGO 👊
回復0
鲸鱼尾巴证人vip
· 04-25 21:10
希望後續能把復現、補丁、時間線寫清楚,不然市場只會腦補成“LTC被攻破”。
查看原文回復0
查看更多