Litecoin erleidet tiefe Kettenneuzuordnung nach MWEB-Zero-Day-Exploit und löscht drei Stunden Historie

Gate News-Meldung, 26. April — Litecoin erlebte am Samstag eine tiefgreifende Kettenneuzuordnung (reorg), nachdem Angreifer eine Zero-Day-Schwachstelle in seiner MimbleWimble Extension Block (MWEB)-Privacy-Layer ausgenutzt hatten, wie die Litecoin Foundation mitteilte. Der Fehler ermöglichte es Mining-Knoten, die ältere Software ausführen, eine ungültige MWEB-Transaktion zu validieren, wodurch Angreifer LTC aus der Privacy-Erweiterung aus dem Peg herauslösen und die Coins an dezentrale Börsen Dritter weiterleiten konnten. Große Mining-Pools wurden gleichzeitig von Denial-of-Service-Angriffen getroffen, die mit demselben Fehler zusammenhingen.

Die Fork umfasste Blöcke von 3.095.930 bis 3.095.943 und dauerte mehr als drei Stunden, in denen Angreifer Double-Spend-Angriffe gegen mehrere Cross-Chain-Swap-Protokolle ausführten, die die nun verwaisten MWEB-Peg-Outs akzeptiert hatten. Aurora Labs CEO Alex Shevchenko bezeichnete das als einen „koordinierten Angriff“. Die Foundation bestätigte, dass alle beanstandeten Transaktionen letztlich aus der Historie von Litecoin gelöscht wurden, während gültige Transaktionen während des Zeitraums unberührt blieben. Die Schwachstelle wurde vollständig gepatcht.

Die wirtschaftliche Betroffenheit aus dem Vorfall umfasst etwa 600.000 US-Dollar für NEAR Intents, wobei Shevchenko empfiehlt, dass alle Handelsplattformen LTC-Transaktionen und -Bestände aufgrund zahlreicher Double-Spend-Transaktionen prüfen. Die Foundation legte nicht die Gesamtmenge an LTC offen, die die ungültigen Transaktionen erzeugten, und nannte auch nicht die betroffenen Mining-Pools.

LTC wurde am Samstagabend kurz vor 56,00 US-Dollar (ET) gehandelt, am Tag um ungefähr 1% niedriger, ohne unmittelbare Marktreaktion auf die Offenlegung, obwohl das Token seit Jahresbeginn fast 25% im Minus ist. Dies ist der erste bekannte Angriff auf MWEB, seit Litecoin die Privacy-Erweiterung im Mai 2022 per Soft Fork aktiviert hat. Der Vorfall ereignet sich inmitten einer herausfordernden Phase für die Krypto-Sicherheit: DeFi-Protokolle verloren 2026 bis Mitte April über $750 Millionen durch Exploits, darunter der $292 Millionen Kelp-DAO-Bridge-Drain am 19. April und ein $285 Millionen Angriff auf Drift, basierend auf Solana, am 1. April. Bei den meisten solcher Vorfälle handelt es sich um Cross-Chain-Infrastruktur, die offenbar dieselbe Oberfläche war, die die Litecoin-Angreifer Berichten zufolge nutzten, um ihre Gewinne vor der Reorg zu verschieben.