Litecoin potvrdio zero-day bug koji je uzrokovao reorganizaciju od 13 blokova, mreža je zakrpana i stabilna

Ključne poruke:

• Litecoin je potvrdio da je zero-day bug pogodio glavne rudarske poolove 25. travnja 2026., omogućivši nevažeće MWEB transakcije putem ne-ažuriranih čvorova.
• Reorg od 13 blokova poništio je nevažeće transakcije; Litecoin navodi da su sve važeće transakcije sigurne i da je bug u potpunosti zakrpan.
• NEAR Intents je izvijestio o izloženosti od 600 tisuća dolara, no stvarni gubici sada bi mogli biti manji nakon što je Litecoin potvrdio da su nevažeće transakcije uklonjene.

Problemi s Litecoin reorganizacijom (reorg)

Prema Litecoin timu, ne-ažurirani rudarski čvorovi obradili su nevažeću MWEB transakciju koja je omogućila da se kovanice odpeguju (peg-out) na decentralizirane burzovne (DEX) platforme trećih strana. Bug je napadačima dao put da proguraju lažne transakcije kroz čvorove koji nisu primijenili nedavna ažuriranja.

Reorg od 13 blokova bio je odgovor mreže na taj exploit. Poništio je nevažeće transakcije i spriječio njihovo uključivanje u glavni lanac. Tim Litecoina potvrdio je da sve važeće transakcije tijekom tog razdoblja ostaju nepromijenjene.

Tim inzistira da je bug u međuvremenu u potpunosti zakrpan. Litecoin mreža radi normalno prema izjavi tima objavljenoj u 16:22 ET 25. travnja.

CEO Aurora Labsa Alex Shevchenko i onchain analitičar Zacodil ranije su tijekom dana upozorili na reorg, pri čemu su promatrači u početku tumačili reorganizaciju od 13 blokova kao klasičan 51% napad. Onchain vremenske oznake pokazale su da je za generiranje tih blokova trebalo više od tri sata, u usporedbi s uobičajenim ciljem od otprilike 32 minute za 13 blokova uz Litecoinovo vrijeme bloka od 2,5 minute.

Službena Litecoinova izjava drukčije prikazuje što se dogodilo. Reorg navodno nije bio rezultat toga da su napadači uspješno prepisali povijest radi profita. Bio je to način na koji je mreža ispravila exploit uzrokovan bugom odbacivanjem nevažećeg lanca.

NEAR Intents je izvorno izvijestio o približno 600.000 dolara izloženosti, navodeći da će njegov tim pokriti sve gubitke korisnika. Budući da je Litecoin potvrdio da su nevažeće transakcije poništene i uklonjene s glavnog lanca, stvarni namireni gubici mogli bi biti znatno niži nego što je prvotno prijavljeno. NEAR Intents još nije objavio naknadnu izjavu koja bi adresirala ažuriranu sliku.

Ostali cross-chain protokoli koji prihvaćaju LTC i koji su pauzirali aktivnosti kao odgovor na incident također bi trebali ponovno procijeniti svoju izloženost sada kada je Litecoin tim razjasnio slijed događaja.

Za mnoge incident ističe stvarnu ranjivost u proof-of-work mrežama koje pokreću čvorove na starijim verzijama softvera. Ne-ažurirani čvorovi obradili su transakciju koju su trebali odbiti, što je MWEB exploitu otvorilo prostor.

“Ovo nije izoliran incident. Bilo je mnogo ovakvih napada povrata (rollback) i dvostrukog trošenja protiv blockchaina koji se oslanjaju isključivo na Proof-of-Work, i prije godina i nedavno, uključujući nedavno protiv Monera i Grina,” osnivač Zcasha Zooko Wilcox napisao je u subotu.

Ova se priča i dalje razvija.