萊特幣因 MWEB 隱私層遭遇零日利用而發生深度鏈重組

GateNews
LTC0.24%

Gate News 訊息,4 月 26 日—根據萊特幣基金會(Litecoin Foundation)消息,萊特幣(Litecoin)在週六下午經歷了一次深度鏈重組;此前,攻擊者利用其 MimbleWimble Extension Block (MWEB) 隱私層中的零日漏洞。該漏洞使得運行較舊軟體的挖礦節點能夠驗證未經授權的 MWEB 交易,從而讓攻擊者將資幣從隱私擴展中「解鎖」(peg out),並將其導流至第三方去中心化交易所。

此次鏈重組由區塊 3,095,930 持續至 3,095,943,完成耗時超過三小時。在此期間,攻擊者針對多個跨鏈互換協議發動雙重消耗(double-spend)攻擊,這些協議此前已接受已成為孤塊(orphaned)的 MWEB peg-out。Aurora Labs 執行長 Alex Shevchenko 將其描述為「協同攻擊」(“coordinated attack”),並指出 NEAR Intents 面臨約 $600k 的曝險。基金會確認該漏洞已被完全修補,且涉事交易已從萊特幣歷史中被刪除,而在該期間內的有效交易不受影響。

週六事件標誌著萊特幣在 2022 年 5 月透過軟分叉(soft fork)啟用隱私擴展 MWEB 後,首個已知針對 MWEB 的攻擊。LTC 週六下午交易價格接近 $56 ,當天下跌約 1%,且未見立即的市場反應;不過該代幣年初至今(year-to-date)已下跌近 25%。該事件發生在加密安全面臨的艱難時期之中,去中心化金融(DeFi)協議在 2026 年至 4 月中旬期間因漏洞損失已超過 $750 百萬美元。

免責聲明:本頁面資訊可能來自第三方,不代表 Gate 的觀點或意見。頁面顯示的內容僅供參考,不構成任何財務、投資或法律建議。Gate 對資訊的準確性、完整性不作保證,對因使用本資訊而產生的任何損失不承擔責任。虛擬資產投資屬高風險行為,價格波動劇烈,您可能損失全部投資本金。請充分了解相關風險,並根據自身財務狀況和風險承受能力謹慎決策。具體內容詳見聲明

相關文章

Sui 上的 Scallop Protocol 遭遇閃電貸攻擊,$142K 透過預言機操縱被掏空

Gate News 消息,4 月 26 日——Scallop Protocol 是一個部署在 Sui 區塊鏈上的借貸平台,遭遇針對其 sSUI 獎勵池連結的已棄用側合約的閃電貸(flash loan)漏洞利用攻擊,導致約損失 142,000 美元 (150,000 SUI)。該攻擊利用了預言機價格供給

GateNews3分鐘前

22歲男子因 $263 百萬加密竊盜洗錢被判處70個月

加州居民 Evan Tangeman,22 歲,於週五因其在一個跨多州的加密貨幣盜竊集團中扮演洗錢贓款的角色,被判處聯邦監獄 70 個月;該集團從受害者處盜走約 $263 百萬美元的數位資產,根據美國司法部的說法。美國。

Crypto Frontier1小時前

與 Avi Eisenberg 相關的地址顯示新的鏈上活動,引發安全疑慮

Gate 新聞訊息,4月26日——區塊鏈分析平台 Arkham 已指出,一個被認為與 Avi Eisenberg 有關的地址出現了新的鏈上活動。Eisenberg 為 2022 年 Mango Markets 漏洞事件的攻擊者,並從中獲利約 $110 百萬美元。Eisenberg 先前被判刑後

GateNews3小時前

Sui 鏈 DeFi 借貸協議 Scallop 遭駭,舊版合約漏洞致 15 萬 SUI 被盜

Scallop 在 Sui 鏈遭攻擊,側合約牽連 sSUI 獎勵池被利用,約 15 萬枚 SUI 被盜,核心合約安全,存款與提領已恢復。官方聲明僅限於已棄用的獎勵合約,使用者資金未受影響。前 NEAR 開發者 Vadim 指漏洞源自 17 個月前的舊版 V2 套件,未初始化 last_index 導致自 2023 年起累積獎勵;修復需在共用物件加入版本欄位並強化版本檢查,避免過時套件造成風險。

鏈新聞abmedia4小時前

Scallop 發現 sSUI 獎勵池漏洞,損失 15 萬 SUI 但承諾全額賠付

Gate News 訊息,4 月 26 日——Scallop,Sui 生態系中的借貸協議,宣布發現其 sSUI 獎勵池相關的輔助合約存在漏洞,導致約 150,000 SUI 的損失。受影響的合約已被暫停,且 Scallop 確認

GateNews8小時前

因 MWEB 隱私層零日漏洞而遭遇深度鏈重組的萊特幣

Gate News 消息,4 月 26 日——據萊特幣基金會(Litecoin Foundation)稱,萊特幣在週六經歷了一次深度鏈重組 (4 月 26 日);在攻擊者利用其 MimbleWimble Extension Block (MWEB) 隱私層中的零日漏洞後,鏈上發生重組。此次重組涵蓋了區塊 3,095,930 至 3,095,943,並

GateNews9小時前
留言
0/400
暫無留言