تؤكد «لايتكوين» أن ثغرة أمنية من نوع «صفر يوم» تسببت في إعادة تنظيم 13 كتلة، وتم إصلاح الشبكة وهي الآن مستقرة

النقاط الرئيسية:

• أكدت Litecoin أن خطأً أمنيًا من نوع "صفر يوم" أصاب مجمعات التعدين الرئيسية في 25 أبريل 2026، مما سمح بإجراء معاملات MWEB غير صالحة عبر العقد غير المحدثة.
• أدت إعادة تنظيم 13 كتلة إلى إلغاء المعاملات غير الصالحة؛ وتؤكد Litecoin أن جميع المعاملات الصالحة آمنة وأن الخلل قد تم إصلاحه بالكامل.
• أبلغت NEAR Intents عن تعرضها لخسائر بقيمة 600 ألف دولار، ولكن الخسائر الفعلية قد تكون أقل الآن بعد أن أكدت Litecoin محو المعاملات غير الصالحة.

مشكلات إعادة تنظيم لايتكوين

وفقًا لفريق Litecoin، عالجت عقد التعدين غير المحدثة معاملة MWEB غير صالحة سمحت بربط العملات بمنصات التبادل اللامركزية (DEX) التابعة لأطراف ثالثة. أتاح الخلل للمهاجمين مسارًا لدفع المعاملات الاحتيالية عبر العقد التي لم تطبق التحديثات الأخيرة.

كانت إعادة التنظيم المكونة من 13 كتلة هي استجابة الشبكة لهذا الاستغلال. فقد عكست المعاملات غير الصالحة ومنعت إدراجها في السلسلة الرئيسية. أكد فريق Litecoin أن جميع المعاملات الصالحة خلال تلك الفترة لم تتأثر.

يصر الفريق على أن الخلل قد تم إصلاحه بالكامل منذ ذلك الحين. تعمل شبكة Litecoin بشكل طبيعي وفقًا لبيان الفريق المنشور في الساعة 4:22 مساءً بالتوقيت الشرقي في 25 أبريل.

كان الرئيس التنفيذي لشركة Aurora Labs أليكس شيفتشينكو والمحلل أون تشين زاكوديل قد أشارا إلى إعادة التنظيم في وقت سابق من اليوم، حيث فسّر المراقبون في البداية إعادة تنظيم 13 كتلة على أنها هجوم كلاسيكي بنسبة 51٪. أظهرت الطوابع الزمنية على السلسلة أن إنشاء تلك الكتل استغرق أكثر من ثلاث ساعات، مقارنة بالهدف العادي الذي يبلغ حوالي 32 دقيقة لـ 13 كتلة عند وقت الكتلة البالغ 2.5 دقيقة في لايتكوين.

يعيد البيان الرسمي لـ Litecoin صياغة ما حدث. يُزعم أن إعادة التنظيم لم تكن محاولة ناجحة من المهاجمين لإعادة كتابة التاريخ من أجل الربح. بل كانت الشبكة تصحح استغلالًا ناتجًا عن خطأ برمجي من خلال التخلص من السلسلة غير الصالحة.

كانت NEAR Intents قد أبلغت في الأصل عن تعرض خسائر تبلغ حوالي 600,000 دولار، قائلة إن فريقها سيغطي أي خسائر للمستخدمين. مع تأكيد Litecoin أن المعاملات غير الصالحة تم عكسها ومسحها من السلسلة الرئيسية، قد تكون الخسائر الفعلية التي تمت تسويتها أقل بكثير مما تم الإبلاغ عنه في البداية. لم تصدر NEAR Intents بعد بيانًا متابعة يتناول الصورة المحدثة.

ومن المتوقع أيضًا أن تعيد البروتوكولات الأخرى عبر السلاسل التي تقبل LTC وتوقفت عن نشاطها استجابةً للحادث تقييم تعرضها للمخاطر الآن بعد أن أوضح فريق Litecoin تسلسل الأحداث.

بالنسبة للكثيرين، يسلط الحادث الضوء على ثغرة أمنية حقيقية في شبكات إثبات العمل التي تشغل العقد على إصدارات برمجية قديمة. قامت العقد غير المحدثة بمعالجة معاملة كان ينبغي عليها رفضها، مما أتاح الفرصة لاستغلال MWEB.

"هذه ليست حادثة منعزلة. فقد وقعت العديد من هجمات التراجع والإنفاق المزدوج ضد سلاسل الكتل التي تعتمد على إثبات العمل وحده منذ عامين ومؤخرًا، بما في ذلك مؤخرًا ضد Monero و Grin"، كتب مؤسس Zcash Zooko Wilcox يوم السبت.

هذه القصة لا تزال قيد التطور.