Реорганизация цепочки Litecoin стирает три часа после эксплойта уровня конфиденциальности

Уязвимость MWEB подвергает Litecoin риску двойного расходования, вынуждая к реорганизации цепи, тогда как реакция рынка остаётся ограниченной.

Скоординированная атака в субботу вынудила Litecoin откатить часть своей цепи, стерев несколько часов активности. Злоумышленники воспользовались уязвимостью в слое конфиденциальности MimbleWimble Extension Block (MWEB). Инцидент спровоцировал попытки двойного расходования и нарушил работу нескольких кросс-чейн протоколов. С тех пор разработчики устранили уязвимость, однако были зафиксированы определённые потери.

Трёхчасовая реорганизация цепи Litecoin последовала за атакой на майнинговый и валидационный уровни

Данные Litecoin Foundation указывают на уязвимость нулевого дня, затронувшую узлы, работающие на устаревшем программном обеспечении. Злоумышленники создали недействительные транзакции MWEB, которые выглядели легитимными для этих узлов. Эта лазейка позволила осуществлять несанкционированные выводы средств из слоя конфиденциальности в основную цепь. Затем средства были направлены на децентрализованные биржи, прежде чем проблема была обнаружена.

Майнинговая инфраструктура испытала дополнительную нагрузку в ходе события. Несколько крупных пулов столкнулись с атаками типа «отказ в обслуживании», связанными с той же уязвимостью. Реорганизация цепи охватила блоки с 3 095 930 по 3 095 943. Производительность значительно снизилась, и процесс занял более трёх часов. В этот период злоумышленники осуществили множество попыток двойного расходования на платформах кросс-чейн обмена.

Алекс Шевченко охарактеризовал инцидент как скоординированную атаку в публичном посте. Он отметил, что затронутые транзакции были впоследствии удалены после того, как честные узлы отклонили манипулированные блоки. Однако протоколы, которые уже приняли эти транзакции, понесли убытки. Ущерб, связанный только с NEAR Protocol Intents, составил около $600 000.

MWEB, представленный в мае 2022 года, позволяет пользователям переводить LTC в конфиденциальную расширенную цепь. Эта система опирается на механику ввода и вывода для поддержания баланса между уровнями. Уязвимость в этом процессе учёта временно позволила генерировать монеты. После того как консенсус исправил цепь, эти транзакции были аннулированы и удалены.

Структурная слабость LTC сохраняется, несмотря на ограниченную распродажу после эксплойта

Несмотря на серьёзность эксплойта, реакция рынка оказалась сдержанной. Ценовая динамика показала ограниченный немедленный отклик, что свидетельствует о том, что трейдеры расценили проблему как локальную. Более широкие настроения также могут отражать усталость от повторяющихся инцидентов безопасности в секторе.

Источник изображения: CoinCodex

Недавнее ценовое поведение Litecoin отражает более широкую структурную слабость:

• Торгуется вблизи $56, снизившись примерно на 1% за день.
• Упал примерно на 35% за последний год.
• Показал результаты хуже Bitcoin и Ethereum, а также половины топовых активов.
• Остаётся ниже 200-дневной скользящей средней.
• Находится почти на 86% ниже исторического максимума.

Даже при этом давлении ликвидность остаётся высокой относительно размера рынка. Краткосрочная активность также демонстрирует определённую устойчивость: за последний месяц зафиксировано 17 положительных дней.

Криптовалютные рынки в 2026 году испытывают устойчивое давление от эксплойтов. К середине апреля потери на DeFi-платформах превысили $750 миллионов. Среди заметных инцидентов — взлом на $292 миллиона с участием Kelp DAO и атака на $285 миллионов на платформу Drift Protocol, основанную на Solana. Многие из этих атак были направлены на кросс-чейн инфраструктуру, как и в случае с Litecoin.

Реорганизация субботы стала первым известным эксплойтом, нацеленным на слой конфиденциальности Litecoin. Несмотря на то что сеть быстро устранила проблему, событие вызывает опасения относительно граничных уязвимостей в гибридных конструкциях цепей.

Публикация Litecoin Chain Reorg Erases Three Hours After-Privacy Layer Exploit впервые появилась на Live Bitcoin News.