Litecoin potvrdil, že chyba typu zero-day způsobila reorganizaci 13 bloků; síť byla opravena a je stabilní

Hlavní body:

• Litecoin potvrdil, že chyba typu zero-day zasáhla hlavní těžební pooly 25. dubna 2026 a umožnila neplatné transakce MWEB prostřednictvím neaktualizovaných uzlů.
• Reorganizace 13 bloků zvrátila neplatné transakce; Litecoin uvádí, že všechny platné transakce jsou v bezpečí a chyba je plně opravena.
• NEAR Intents nahlásil ztrátu ve výši 600 000 USD, ale skutečné ztráty mohou být nižší, nyní když Litecoin potvrdil, že neplatné transakce byly vymazány.

Problémy s reorganizací Litecoinu

Podle týmu Litecoinu zpracovaly neaktualizované těžební uzly neplatnou transakci MWEB, která umožnila převést coiny na decentralizované burzy (DEX) třetích stran. Chyba poskytla útočníkům cestu k prosazení podvodných transakcí přes uzly, které neaplikovaly nejnovější aktualizace.

Reorganizace 13 bloků byla reakcí sítě na tento exploit. Zrušila neplatné transakce a zabránila jejich zařazení do hlavního řetězce. Tým Litecoinu potvrdil, že všechny platné transakce z tohoto období zůstávají nedotčeny.

Tým trvá na tom, že chyba byla od té doby plně opravena. Síť Litecoin funguje normálně, jak vyplývá z prohlášení týmu zveřejněného 25. dubna v 16:22 ET.

Generální ředitel Aurora Labs Alex Shevchenko a onchainový analytik Zacodil na reorganizaci upozornili již dříve během dne, přičemž pozorovatelé zpočátku interpretovali reorganizaci 13 bloků jako klasický 51% útok. Onchainové časové značky ukázaly, že generování těchto bloků trvalo více než tři hodiny, ve srovnání s normálním cílem přibližně 32 minut pro 13 bloků při 2,5minutovém bloku Litecoinu.

Oficiální prohlášení Litecoinu přináší nový pohled na to, co se stalo. Reorganizace údajně nebyla výsledkem úspěšného přepsání historie útočníky za účelem zisku. Jednalo se o opravu chyby v síti, kdy byla neplatná řetězce odstraněna.

NEAR Intents původně oznámilo expozici ve výši přibližně 600 000 USD a uvedlo, že jeho tým pokryje veškeré ztráty uživatelů. Vzhledem k tomu, že Litecoin potvrdil, že neplatné transakce byly zrušeny a vymazány z hlavního řetězce, mohou být skutečné vypořádané ztráty výrazně nižší, než bylo původně oznámeno. NEAR Intents dosud nevydalo následné prohlášení, které by se zabývalo aktualizovanou situací.

Očekává se, že i další protokoly pro cross-chain, které přijímají LTC a v reakci na incident pozastavily činnost, přehodnotí své riziko, nyní když tým Litecoinu objasnil sled událostí.

Pro mnohé tento incident poukazuje na skutečnou zranitelnost sítí typu proof-of-work, které provozují uzly na starších verzích softwaru. Neaktualizované uzly zpracovaly transakci, kterou měly odmítnout, což umožnilo zneužití MWEB.

„Nejedná se o ojedinělý incident. K podobným útokům typu rollback a double-spend na blockchainy založené výhradně na proof-of-work docházelo jak před několika lety, tak i v nedávné době, včetně nedávných útoků na Monero a Grin,“ napsal v sobotu zakladatel Zcash Zooko Wilcox.

Tento příběh se stále vyvíjí.