บัญชีอย่างเป็นทางการของ Litecoin ยืนยันเมื่อช่วงบ่ายวันเสาร์ว่า ช่องโหว่แบบ zero-day ได้กระตุ้นการโจมตีแบบ denial-of-service เข้ากับ Pool การขุดรายใหญ่ ทำให้เกิดการจัดเรียงใหม่ของโซ่ที่มีความยาว 13 บล็อก เพื่อยกเลิกธุรกรรมที่ไม่ถูกต้องก่อนที่จะได้รับการสรุปบนโซ่หลัก
ประเด็นสำคัญ:
- Litecoin ยืนยันว่ามีช่องโหว่แบบ zero-day โจมตี Pool การขุดขนาดใหญ่เมื่อวันที่ 25 เมษายน 2026 ทำให้สามารถส่งรายการ MWEB ที่ไม่ถูกต้องผ่าน โหนด ที่ยังไม่อัปเดต
- การรีออร์แกน 13 บล็อกได้ยกเลิกธุรกรรมที่ไม่ถูกต้อง; Litecoin ระบุว่าธุรกรรมที่ถูกต้องทั้งหมดปลอดภัยและบั๊กได้รับการแก้ไขอย่างสมบูรณ์
- NEAR Intents รายงานว่ามีความเสี่ยง 600,000 ดอลลาร์สหรัฐ แต่ความสูญเสียที่แท้จริงอาจต่ำกว่านี้แล้ว เนื่องจาก Litecoin ยืนยันว่าธุรกรรมที่ไม่ถูกต้องได้ถูกลบออก
ปัญหาการรีออร์แกนไลต์โคอิน
ตามทีม Litecoin โหนดที่ไม่ได้อัปเดตได้ประมวลผลธุรกรรม MWEB ที่ไม่ถูกต้อง ซึ่งทำให้สามารถแลกเปลี่ยนเหรียญไปยังแพลตฟอร์ม การแลกเปลี่ยนแบบกระจายศูนย์ ( DEX) ของบุคคลที่สาม ช่องโหว่นี้ให้ผู้โจมตีสามารถส่งธุรกรรมปลอมผ่าน โหนด ที่ยังไม่ได้ติดตั้งการอัปเดตล่าสุด
การรีออร์แกน 13 บล็อกเป็นการตอบสนองของเครือข่ายต่อการโจมตีครั้งนั้น มันได้ยกเลิกธุรกรรมที่ไม่ถูกต้องและป้องกันไม่ให้รวมอยู่ในโซ่หลัก ทีม Litecoin ยืนยันว่าธุรกรรมที่ถูกต้องทั้งหมดในช่วงเวลานั้นยังคงไม่ได้รับผลกระทบ
ทีมงานยืนยันว่าบั๊กดังกล่าวได้รับการแก้ไขอย่างสมบูรณ์แล้ว เครือข่าย Litecoin ดำเนินงานปกติตามคำแถลงของทีมงานที่โพสต์เมื่อเวลา 16:22 น. เวลาตะวันออกเมื่อวันที่ 25 เมษายน
ซีอีโอของ Aurora Labs อเล็กซ์ เชฟเชนโก และนักวิเคราะห์บนโซ่ Zacodil ได้ ระบุ การรีออร์แกนไนซ์เมื่อช่วงต้นวันนี้ โดยผู้สังเกตการณ์ในตอนแรกตีความการรีออร์แกนไนซ์ 13 บล็อกว่าเป็นการโจมตีแบบ 51% แบบคลาสสิก เวลาบนโซ่แสดงว่าบล็อกเหล่านั้นใช้เวลามากกว่าสามชั่วโมงในการสร้าง เมื่อเทียบกับเป้าหมายปกติประมาณ 32 นาทีสำหรับ 13 บล็อกที่เวลาบล็อกของ Litecoin อยู่ที่ 2.5 นาที
คำแถลงอย่างเป็นทางการของ Litecoin ได้ปรับเปลี่ยนการอธิบายสิ่งที่เกิดขึ้น การ reorg ไม่ได้เกิดจากผู้โจมตีที่ประสบความสำเร็จในการเขียนประวัติใหม่เพื่อผลกำไร แต่เป็นเครือข่ายที่แก้ไขการโจมตีที่เกิดจากบั๊กโดยการตัดโซ่ที่ไม่ถูกต้องออก
NEAR Intents เดิมได้ รายงาน ว่ามีความเสี่ยงประมาณ 600,000 ดอลลาร์สหรัฐ และระบุว่าทีมงานจะรับผิดชอบค่าเสียหายของผู้ใช้ทั้งหมด พร้อมกับ Litecoin ยืนยันว่าธุรกรรมที่ไม่ถูกต้องได้รับการยกเลิกและถูกลบออกจากรหัสหลัก ความสูญเสียที่ได้รับการปิดการชำระจริงอาจต่ำกว่าที่รายงานไว้ครั้งแรกอย่างมาก NEAR Intents ยังไม่ได้ออกแถลงการณ์ต่อเติมเกี่ยวกับข้อมูลที่อัปเดต
โปรโตคอล ข้ามโซ่ อื่นๆ ที่รับ LTC และระงับกิจกรรมเพื่อตอบสนองต่อเหตุการณ์นี้ คาดว่าจะทบทวนความเสี่ยงของตนอีกครั้ง เนื่องจากทีม Litecoin ได้ชี้แจงลำดับเหตุการณ์แล้ว
สำหรับหลายคน เหตุการณ์นี้ชี้ให้เห็นถึงช่องโหว่ที่แท้จริงในเครือข่าย proof-of-work ที่ใช้ โหนด เวอร์ชันเก่า โหนดที่ไม่ได้อัปเดต โหนด ได้ประมวลผลธุรกรรมที่ควรจะปฏิเสธ ซึ่งเปิดช่องให้การโจมตี MWEB ประสบความสำเร็จ
“นี่ไม่ใช่เหตุการณ์เดียวที่เกิดขึ้น มีการโจมตีแบบ Rollback และใช้จ่ายซ้ำสองครั้งต่อ บล็อกเชน ที่ใช้ Proof-of-Work เพียงอย่างเดียว ทั้งเมื่อหลายปีก่อนและเมื่อเร็วๆ นี้ รวมถึงล่าสุดที่ Monero และ Grin” ซูโก วิลคอกซ์ ผู้ก่อตั้ง Zcash เขียน เมื่อวันเสาร์
เรื่องนี้ยังคงกำลังพัฒนาอยู่