Litecoin sofre profunda reorganização da cadeia após exploração zero-day na camada de privacidade do MWEB

Mensagem do Gate News, 26 de abril — A Litecoin passou por uma profunda reorganização da cadeia na tarde de sábado, depois de os atacantes terem explorado uma vulnerabilidade zero-day na camada de privacidade do MimbleWimble Extension Block (MWEB), segundo a Litecoin Foundation. O bug permitiu que nós de mineração a executar software mais antigo validassem transações MWEB não autorizadas, permitindo que os atacantes 'desbloqueassem' moedas fora da extensão de privacidade e as encaminhassem para bolsas descentralizadas de terceiros.

A reorganização da cadeia decorreu do bloco 3,095,930 até 3,095,943 e demorou mais de três horas a ser concluída. Durante este período, os atacantes realizaram ataques de double-spend contra múltiplos protocolos de troca cross-chain que tinham aceitado os 'peg-outs' MWEB entretanto órfãos. O CEO da Aurora Labs, Alex Shevchenko, caracterizou-o como um "ataque coordenado" e referiu que as NEAR Intents enfrentaram cerca de $600k de exposição. A Foundation confirmou que a vulnerabilidade foi totalmente corrigida e que as transações em falta foram apagadas do histórico da Litecoin, enquanto as transações válidas durante o período não foram afetadas.

O incidente de sábado marca o primeiro ataque conhecido que visou o MWEB desde que a Litecoin ativou a extensão de privacidade via soft fork em maio de 2022. O LTC negociou perto de $56 na tarde de sábado, com queda de cerca de 1% no dia e sem reação imediata do mercado, embora o token esteja abaixo de quase 25% no acumulado do ano. O incidente ocorre num período desafiante para a segurança em cripto, com protocolos DeFi a perderem mais de $750 milhões com explorações em 2026 até meados de abril.