Litecoin bekrefter at en zero-day-feil forårsaket en 13-blokkers omorganisering, nettverket er lappet og stabilt

Viktige punkter:

• Litecoin bekreftet at en zero-day-feil rammet store mining-pooler 25. april 2026, noe som muliggjorde ugyldige MWEB-transaksjoner via noder som ikke var oppdatert.
• En 13-blokkers reorg reverserte de ugyldige transaksjonene; Litecoin sier at alle gyldige transaksjoner er trygge og at feilen er fullstendig rettet.
• NEAR Intents hadde rapportert 600 000 dollar i eksponering, men de faktiske tapene kan være lavere nå som Litecoin bekrefter at de ugyldige transaksjonene ble slettet.

Problemer knyttet til Litecoins reorg

Ifølge Litecoin-teamet behandlet ikke-oppdaterte mining-noder en ugyldig MWEB-transaksjon som gjorde det mulig å «pegge ut» mynter til tredjeparts desentraliserte børsplattformer (DEX). Feilen ga angripere en vei til å presse gjennom falske transaksjoner via noder som ikke hadde installert nylige oppdateringer.

Den 13-blokkers reorgen var nettverkets respons på dette utnyttelsesforsøket. Den reverserte de ugyldige transaksjonene og hindret dem i å bli inkludert i hovedkjeden. Litecoin-teamet bekreftet at alle gyldige transaksjoner i denne perioden forblir upåvirket.

Teamet insisterer på at feilen siden er fullstendig rettet. Litecoin-nettverket fungerer normalt per teamets uttalelse publisert kl. 16:22 ET 25. april.

Aurora Labs-sjef Alex Shevchenko og onchain-analytiker Zacodil hadde påpekt reorgen tidligere på dagen, og observatører tolket innledningsvis den 13-blokkers reorganiseringen som et klassisk 51 %-angrep. Onchain-tidsstempler viste at det tok mer enn tre timer å generere disse blokkene, sammenlignet med normalmålet på omtrent 32 minutter for 13 blokker med Litecoins blokk-tid på 2,5 minutter.

Den offisielle Litecoin-uttalelsen omrammer hva som skjedde. Reorgen var angivelig ikke et tilfelle av at angripere lyktes med å omskrive historien for profitt. Det var nettverket som korrigerte et feil-drevet utnyttelsesforsøk ved å forkaste den ugyldige kjeden.

NEAR Intents hadde opprinnelig rapportert omtrent 600 000 dollar i eksponering, og sa at teamet deres ville dekke eventuelle brukertap. Med Litecoins bekreftelse på at de ugyldige transaksjonene ble reversert og slettet fra hovedkjeden, kan de faktiske oppgjorte tapene være betydelig lavere enn først rapportert. NEAR Intents har ennå ikke kommet med en oppfølgende uttalelse som tar for seg det oppdaterte bildet.

Andre krysskjed-protokoller som aksepterer LTC og satte aktiviteten på pause som respons på hendelsen, forventes også å revurdere sin eksponering nå som Litecoin-teamet har klargjort hendelsesforløpet.

For mange fremhever hendelsen en reell sårbarhet i proof-of-work-nettverk som kjører noder på eldre programvareversjoner. Ikke-oppdaterte noder behandlet en transaksjon de skulle ha avvist, noe som ga MWEB-utnyttelsen et innpass.

«Dette er ikke en isolert hendelse. Det har vært mange slike tilbakeførings- og dobbelbruksangrep mot blokkjeder som kun baserer seg på Proof-of-Work, både for flere år siden og nylig, inkludert nylig mot Monero og Grin», skrev Zcash-grunnlegger Zooko Wilcox på lørdag.

Denne saken er fortsatt under utvikling.