Message d’actualité Gate News, 26 avril — Litecoin a subi une profonde réorganisation de chaîne (reorg) samedi après que des attaquants ont exploité une vulnérabilité zero-day dans sa couche de confidentialité MimbleWimble Extension Block (MWEB), a annoncé la Litecoin Foundation. La réorg s’est étendue des blocs 3,095,930 à 3,095,943 et a nécessité plus de trois heures pour être produite.

Le bug a permis aux nœuds de minage exécutant un logiciel plus ancien de valider une transaction MWEB invalide, permettant aux attaquants de faire sortir des pièces de l’extension de confidentialité et de les acheminer vers des bourses décentralisées tierces via des attaques par double dépense. Les grands pools de minage ont également été touchés par une attaque par déni de service liée à la même faille. Le PDG d’Aurora Labs, Alex Shevchenko, a qualifié l’incident de « attaque coordonnée ».

La Fondation a confirmé que toutes les transactions incriminées avaient été effacées de l’historique de Litecoin, tandis que les transactions valides n’ont pas été affectées, et que la vulnérabilité a été entièrement corrigée. Toutefois, les plateformes de trading ont fait état de pertes ; NEAR Intents a subi environ 600 000 $ d’exposition. À 16 h 30 (ET), la LTC s’échangeait près de 56,00 $, en baisse d’environ 1 % sur la journée et sans réaction immédiate du marché, même si le jeton est en baisse d’environ 25 % depuis le début de l’année.

L’incident de samedi marque la première attaque connue visant MWEB depuis que Litecoin a activé l’extension de confidentialité via une soft fork en mai 2022. L’attaque survient dans une période difficile pour la sécurité crypto, avec des protocoles DeFi perdant plus de $750 million en 2026 jusqu’à la mi-avril à cause d’exploits, notamment le drain du pont $292 million de Kelp DAO et une attaque de $285 million contre Drift.

Afficher la source

Avertissement : Les informations contenues dans cette page peuvent provenir de tiers et ne représentent pas les points de vue ou les opinions de Gate. Le contenu de cette page est fourni à titre de référence uniquement et ne constitue pas un conseil financier, d'investissement ou juridique. Gate ne garantit pas l'exactitude ou l'exhaustivité des informations et n'est pas responsable des pertes résultant de l'utilisation de ces informations. Les investissements en actifs virtuels comportent des risques élevés et sont soumis à une forte volatilité des prix. Vous pouvez perdre la totalité du capital investi. Veuillez comprendre pleinement les risques pertinents et prendre des décisions prudentes en fonction de votre propre situation financière et de votre tolérance au risque. Pour plus de détails, veuillez consulter l'avertissement.