MWEB-Schwachstelle setzt Litecoin dem Risiko eines Double-Spend aus und erzwingt eine Reorg, während die Marktreaktion begrenzt bleibt.
Ein koordinierter Angriff zwang Litecoin am Samstag, einen Teil seiner Chain zurückzurollen und dabei mehrere Stunden an Aktivität zu löschen. Angreifer nutzten eine Schwachstelle im MimbleWimble Extension Block (MWEB) Privacy-Layer aus. Der Vorfall löste Double-Spend-Versuche aus und störte mehrere Cross-Chain-Protokolle. Entwickler haben die Schwachstelle inzwischen behoben, obwohl einige Verluste gemeldet wurden.

Details der Litecoin Foundation weisen auf einen Zero-Day-Bug hin, der Nodes mit veralteter Software betrifft. Böswillige Akteure erstellten ungültige MWEB-Transaktionen, die diesen Nodes legitim erschienen. Diese Lücke ermöglichte unautorisierte Peg-Outs vom Privacy-Layer in die Haupt-Chain. Die Gelder wurden dann zu dezentralen Börsen geleitet, bevor das Problem entdeckt wurde.
Die Mining-Infrastruktur geriet während des Ereignisses unter zusätzlichen Druck. Mehrere große Pools waren von Denial-of-Service-Aktivitäten betroffen, die mit demselben Exploit zusammenhingen. Die Chain-Reorganisation erstreckte sich über die Blöcke 3.095.930 bis 3.095.943. Die Produktion verlangsamte sich erheblich und dauerte über drei Stunden. In diesem Zeitfenster führten Angreifer mehrere Double-Spend-Versuche auf Cross-Chain-Swap-Plattformen durch.
Alex Shevchenko beschrieb den Vorfall in einem öffentlichen Beitrag als koordinierten Angriff. Er merkte an, dass betroffene Transaktionen später entfernt wurden, nachdem ehrliche Nodes die manipulierten Blöcke abgelehnt hatten. Protokolle, die diese Transaktionen jedoch bereits akzeptiert hatten, erlitten Verluste. Das Exposure, das allein mit NEAR Protocol Intents zusammenhing, erreichte rund 600.000 USD.
MWEB, eingeführt im Mai 2022, ermöglicht es Nutzern, LTC in eine vertrauliche Extension-Chain zu verschieben. Dieses System basiert auf Peg-in- und Peg-out-Mechanismen, um das Gleichgewicht zwischen den Schichten aufrechtzuerhalten. Ein Fehler in diesem Buchungsprozess ermöglichte vorübergehend die Generierung von Coins. Sobald der Konsens die Chain korrigiert hatte, wurden diese Transaktionen für ungültig erklärt und entfernt.
Trotz der Schwere des Exploits blieb die Marktreaktion gedämpft. Die Kursentwicklung zeigte eine begrenzte unmittelbare Reaktion, was darauf hindeutet, dass Trader das Problem als eingegrenzt betrachteten. Die breitere Stimmung könnte auch Ermüdung durch wiederholte Sicherheitsvorfälle in der Branche widerspiegeln.
Bildquelle: CoinCodex
Litecoins jüngste Kursentwicklung spiegelt eine breitere strukturelle Schwäche wider:
Trotz dieser Belastungen bleibt die Liquidität im Verhältnis zur Marktgröße stark. Die kurzfristige Aktivität hat ebenfalls eine gewisse Widerstandsfähigkeit gezeigt, mit 17 positiven Tagen im vergangenen Monat.
Die Kryptomärkte standen 2026 unter anhaltendem Druck durch Exploits. Bis Mitte April wurden über 750 Millionen USD auf DeFi-Plattformen verloren. Zu den bemerkenswerten Vorfällen zählen ein Einbruch von 292 Millionen USD bei Kelp DAO und ein Angriff von 285 Millionen USD auf die Solana-basierte Plattform Drift Protocol. Viele dieser Angriffe zielten auf die Cross-Chain-Infrastruktur ab, ähnlich wie beim Litecoin-Ereignis.
Die Reorganisation vom Samstag markiert den ersten bekannten Exploit, der auf Litecoins Privacy-Layer abzielt. Während das Netzwerk das Problem schnell behob, wirft das Ereignis Bedenken hinsichtlich Edge-Case-Schwachstellen in hybriden Chain-Designs auf.
The post Litecoin Chain Reorg Erases Three Hours After-Privacy Layer Exploit appeared first on Live Bitcoin News.


![[TAMBAY] Hier ist die härteste Tour of Luzon!](https://www.rappler.com/i.ytimg.com/vi/rUJ3_-1nVDY/hqdefault.jpg)