Litecoin підтверджує, що помилка «нульового дня» спричинила реорганізацію 13 блоків; мережа виправлена та працює стабільно

Основні висновки:

• Litecoin підтвердив, що 25 квітня 2026 року баг «нульового дня» вразив основні майнінг-пули, дозволивши недійсні транзакції MWEB через неоновлені вузли.
• Реорганізація 13 блоків скасувала недійсні транзакції; Litecoin заявляє, що всі дійсні транзакції в безпеці, а помилка повністю виправлена.
• NEAR Intents повідомила про збитки у розмірі 600 тис. доларів, але фактичні збитки можуть бути меншими, оскільки Litecoin підтверджує, що недійсні транзакції були скасовані.

Проблеми з реорганізацією Litecoin

За словами команди Litecoin, неоновлені майнінгові вузли обробили недійсну транзакцію MWEB, що дозволило прив'язати монети до сторонніх децентралізованих бірж (DEX). Ця уразливість дала зловмисникам можливість пропускати шахрайські транзакції через вузли, які не встановили останні оновлення.

Реорганізація 13 блоків стала відповіддю мережі на цю уразливість. Вона скасувала недійсні транзакції та запобігла їх включенню до основного ланцюга. Команда Litecoin підтвердила, що всі дійсні транзакції за цей період залишилися незмінними.

Команда наполягає, що помилка вже повністю виправлена. Мережа Litecoin працює у звичайному режимі, згідно із заявою команди, опублікованою о 16:22 за східним часом 25 квітня.

Генеральний директор Aurora Labs Алекс Шевченко та аналітик ончейн Zacodil раніше того ж дня повідомили про реорганізацію, і спочатку спостерігачі розцінили реорганізацію 13 блоків як класичну атаку 51%. Ончейн-таймстепи показали, що на генерацію цих блоків пішло більше трьох годин, порівняно з нормальним показником приблизно 32 хвилин для 13 блоків при часі формування блоку Litecoin у 2,5 хвилини.

Офіційна заява Litecoin переосмислює те, що сталося. Реорганізація, як стверджується, не була спробою зловмисників успішно переписати історію з метою отримання прибутку. Це була мережа, яка виправила експлойт, спричинений помилкою, відкинувши недійсний ланцюг.

NEAR Intents спочатку повідомила про збитки на суму приблизно 600 000 доларів, заявивши, що її команда покриє будь-які втрати користувачів. Оскільки Litecoin підтвердила, що недійсні транзакції були скасовані та видалені з основної ланцюга, фактичні збитки можуть бути значно нижчими, ніж спочатку повідомлялося. NEAR Intents ще не опублікувала подальшу заяву щодо оновленої ситуації.

Очікується, що інші міжланцюгові протоколи, які приймають LTC і призупинили діяльність у відповідь на інцидент, також переоцінять свої збитки тепер, коли команда Litecoin прояснила послідовність подій.

Для багатьох цей інцидент підкреслює реальну вразливість мереж Proof-of-Work, які використовують вузли на старих версіях програмного забезпечення. Неоновлені вузли обробили транзакцію, яку мали відхилити, що дало можливість для експлойту MWEB.

«Це не поодинокий випадок. І раніше, і нещодавно було багато таких атак з відкотом і подвійною витратою проти блокчейнів, що працюють виключно на принципі Proof-of-Work, зокрема нещодавно проти Monero та Grin», — написав у суботу засновник Zcash Зуко Вілкокс.

Ця історія ще розвивається.