Litecoin ยืนยันว่าบั๊กแบบ Zero-Day ทำให้เกิดการปรับโครงสร้างบล็อกใหม่ (Reorg) จำนวน 13 บล็อก เครือข่ายได้รับการแพตช์และมีเสถียรภาพแล้ว

ประเด็นสำคัญ:

• Litecoin ยืนยันว่าบั๊กซีโร่เดย์โจมตีพูลขุดรายใหญ่เมื่อวันที่ 25 เมษายน 2026 ทำให้เกิดธุรกรรม MWEB ที่ไม่ถูกต้องผ่านโหนดที่ไม่ได้อัปเดต
• การรีออร์ก 13 บล็อกได้ย้อนกลับธุรกรรมที่ไม่ถูกต้อง; Litecoin ระบุว่าธุรกรรมที่ถูกต้องทั้งหมดปลอดภัย และได้แพตช์บั๊กเรียบร้อยแล้ว
• NEAR Intents เคยรายงานว่ามีความเสี่ยง (exposure) มูลค่า $600K แต่ความเสียหายจริงอาจต่ำกว่านั้นแล้ว ตอนนี้ที่ Litecoin ยืนยันว่าธุรกรรมที่ไม่ถูกต้องถูกล้างออกไป

ประเด็นปัญหารีออร์กของ Litecoin

ตามที่ ทีม Litecoin ระบุ โหนดขุดที่ไม่ได้อัปเดตได้ประมวลผลธุรกรรม MWEB ที่ไม่ถูกต้อง ซึ่งเปิดทางให้สามารถถอนเหรียญ (pegged out) ไปยังแพลตฟอร์มตลาดแลกเปลี่ยนแบบกระจายศูนย์ (DEX) ของบุคคลที่สามได้ บั๊กดังกล่าวทำให้ผู้โจมตีมีช่องทางผลักดันธุรกรรมฉ้อโกงผ่านโหนดที่ยังไม่ได้ติดตั้งอัปเดตล่าสุด

รีออร์ก 13 บล็อกเป็นการตอบสนองของเครือข่ายต่อการโจมตีดังกล่าว โดยได้ย้อนกลับธุรกรรมที่ไม่ถูกต้องและป้องกันไม่ให้ธุรกรรมเหล่านั้นถูกรวมเข้าไปในเมนเชน ทีม Litecoin ยืนยันว่าธุรกรรมที่ถูกต้องทั้งหมดในช่วงเวลานั้นยังคงไม่ได้รับผลกระทบ

ทีมยืนยันว่าขณะนี้ได้แพตช์บั๊กดังกล่าวครบถ้วนแล้ว เครือข่าย Litecoin ทำงานได้ตามปกติ ณ เวลาที่ทีมโพสต์แถลงการณ์อย่างเป็นทางการ เวลา 4:22 น. ET ของวันที่ 25 เมษายน

Alex Shevchenko ซีอีโอของ Aurora Labs และนักวิเคราะห์ออนเชน Zacodil เคย ชี้ ประเด็นรีออร์กตั้งแต่ช่วงเช้าวันเดียวกัน โดยผู้สังเกตการณ์ในตอนแรกตีความการปรับโครงสร้าง 13 บล็อกว่าเป็นการโจมตีแบบ 51% แบบคลาสสิก ตราประทับเวลาออนเชนแสดงให้เห็นว่าบล็อกเหล่านั้นใช้เวลามากกว่า 3 ชั่วโมงในการสร้าง เทียบกับเป้าหมายตามปกติราว 32 นาทีสำหรับ 13 บล็อกภายใต้เวลาบล็อก 2.5 นาทีของ Litecoin

แถลงการณ์อย่างเป็นทางการของ Litecoin ได้ตีกรอบเหตุการณ์ใหม่ โดยระบุว่ารีออร์กดังกล่าวไม่ใช่กรณีที่ผู้โจมตีประสบความสำเร็จในการเขียนประวัติย้อนหลังเพื่อแสวงหากำไร แต่เป็นการที่เครือข่ายแก้ไขการโจมตีที่เกิดจากบั๊ก ด้วยการทิ้งเชนที่ไม่ถูกต้อง

เดิมที NEAR Intents เคย รายงาน ว่ามีความเสี่ยง (exposure) ราว $600,000 พร้อมระบุว่าทีมของตนจะชดเชยความเสียหายของผู้ใช้หากเกิดขึ้น เมื่อ Litecoin ยืนยันว่าธุรกรรมที่ไม่ถูกต้องถูกย้อนกลับและถูกลบออกจากเมนเชนแล้ว ความเสียหายที่ยืนยันแล้วจริงอาจต่ำกว่าที่รายงานในตอนแรกอย่างมาก ทั้งนี้ NEAR Intents ยังไม่ได้ออกแถลงการณ์ติดตามเพื่อชี้แจงภาพรวมที่อัปเดต

โปรโตคอล ข้ามเชน อื่นๆ ที่รับ LTC และได้หยุดกิจกรรมเพื่อตอบสนองต่อเหตุการณ์นี้ ก็คาดว่าจะประเมินความเสี่ยงของตนใหม่เช่นกัน หลังจากที่ทีม Litecoin ได้ชี้แจงลำดับเหตุการณ์แล้ว

สำหรับหลายคน เหตุการณ์นี้ชี้ให้เห็นถึงช่องโหว่จริงในเครือข่ายแบบ proof-of-work ที่มีการรันโหนดบนซอฟต์แวร์เวอร์ชันเก่า โหนดที่ไม่ได้อัปเดตได้ประมวลผลธุรกรรมที่ควรปฏิเสธ ซึ่งทำให้ช่องทางสำหรับการโจมตี MWEB เปิดขึ้น

“นี่ไม่ใช่เหตุการณ์ที่เกิดขึ้นแบบโดดเดี่ยว มีการโจมตีแบบโรลแบ็กและดับเบิลสเปนด์ต่อบล็อกเชนที่อาศัย Proof-of-Work เพียงอย่างเดียวทั้งในอดีตและในช่วงหลังๆ รวมถึงล่าสุดกับ Monero และ Grin” ผู้ก่อตั้ง Zcash Zooko Wilcox เขียน เมื่อวันเสาร์

เรื่องนี้ยังอยู่ระหว่างการพัฒนา