Gate News-Nachricht, 26. April — Litecoin durchlief am Samstag nachmittags eine tiefgreifende Ketten-Neuorganisation, nachdem Angreifer eine Zero-Day-Schwachstelle in seiner MimbleWimble Extension Block (MWEB)-Privacy-Layer ausgenutzt hatten, so die Litecoin Foundation. Der Fehler ermöglichte Mining-Knoten, auf denen ältere Software läuft, das Validieren nicht autorisierter MWEB-Transaktionen, wodurch Angreifer Coins aus der Privacy-Erweiterung herauspeggten und an dezentrale Drittanbieter-Börsen weiterleiteten.
Die Ketten-Neuorganisation lief von Block 3,095,930 bis 3,095,943 und dauerte mehr als drei Stunden. In dieser Zeit führten die Angreifer Double-Spend-Angriffe gegen mehrere Cross-Chain-Swap-Protokolle durch, die die nun verwaisten MWEB-Peg-Outs akzeptiert hatten. Aurora Labs CEO Alex Shevchenko bezeichnete das als einen „koordinierten Angriff“ und merkte an, dass NEAR Intents mit etwa $600k an Exposition konfrontiert war. Die Foundation bestätigte, dass die Schwachstelle vollständig gepatcht wurde und die beanstandeten Transaktionen aus der Historie von Litecoin gelöscht wurden, während gültige Transaktionen während des Zeitraums nicht betroffen waren.
Der Zwischenfall vom Samstag ist der erste bekannte Angriff auf MWEB seit Litecoin im Mai 2022 die Privacy-Erweiterung per Soft Fork aktiviert hatte. LTC wurde am Samstag nachmittags nahe $56 gehandelt, war am Tag um etwa 1% rückläufig und zeigte keine unmittelbare Marktreaktion, obwohl das Token seit Jahresbeginn (Year-to-date) nahezu 25% im Minus ist. Der Vorfall ereignet sich inmitten einer herausfordernden Phase für die Krypto-Sicherheit, in der DeFi-Protokolle allein im Jahr 2026 bis Mitte April über $750 Millionen durch Exploits verloren.
Disclaimer: The information on this page may come from third parties and does not represent the views or opinions of Gate. The content displayed on this page is for reference only and does not constitute any financial, investment, or legal advice. Gate does not guarantee the accuracy or completeness of the information and shall not be liable for any losses arising from the use of this information. Virtual asset investments carry high risks and are subject to significant price volatility. You may lose all of your invested principal. Please fully understand the relevant risks and make prudent decisions based on your own financial situation and risk tolerance. For details, please refer to
Disclaimer.
Verwandte Artikel
Die EVM-Implementierung von Wasabi Protocol wurde am 30. April von einem Sicherheitsvorfall getroffen, ist nun unter Kontrolle
Laut offizieller Stellungnahme von Wasabi Protocol erlitt das Protokoll am 30. April einen Sicherheitsvorfall, der seine EVM-Implementierung betraf, der inzwischen vollständig eingedämmt wurde. Die Solana-Implementierung und das Prop AMM blieben unberührt. Das Projekt hat Angriffspfade geschlossen, Anmeldedaten sowie Schlüssel rotiert und
GateNews13M her
Hunderte von Ethereum-Wallets gleichzeitig gehackt, Vermögenswerte übertragen
Hunderte von Ethereum (ETH)-Wallets, darunter einige, die seit über sieben Jahren inaktiv waren, wurden laut Coin Bureau und der Krypto-Community in einem ungewöhnlichen Transaktionsereignis im Ethereum-Netzwerk gleichzeitig kompromittiert. Vermögenswerte aus den betroffenen Wallets wurden an dieselbe Adresse übertragen,
CryptoFrontier7Std her
Digitale Assetsicherheit geht über Schlüssel hinaus, da Bitgo 5-stufige Prüfungen hinzufügt
Bitgo treibt die digitale Vermögenssicherheit über private Schlüssel hinaus mit einem Fünf-Schichten-Transaktionsmodell, das Manipulationen verhindern soll, bevor sie ausgeführt werden. Das System prüft Absicht, Gerät, Identität, Verhalten und Richtlinien und adressiert Risiken, bevor Transaktionen finalisiert werden.
Wichtige Erkenntnisse:
Bitgo führte fünf
Coinpedia9Std her
Carrot DeFi-Plattform stellt Betrieb ein, als erstes Opfer des $285M Drift-Protokoll-Exploits
Laut Carrots Ankündigung vom 30. April stellt das auf Solana basierende DeFi-Yield-Protokoll Carrot dauerhaft den Betrieb ein und wird damit die erste Plattform, die als direkte Folge des Drift-Protocol-Exploits im Wert von 285 Millionen US-Dollar Anfang April schließt. Das Carrot-Team erklärte in einem X-Beitrag, dass der Drift-Hack
GateNews10Std her
Krypto-Hacks erreichen im April mit 20+ Exploits und über 600 Millionen US-Dollar Verlusten einen Rekordhochstand
Laut DeFi Llama stieg die Zahl der Krypto-Hacks im April auf einen Rekordwert: Mit über 20 Exploits war es der in der Geschichte der Krypto-Branche am häufigsten von Vorfällen betroffene Monat nach Anzahl der Incidents. Die gesamten Verluste überstiegen 600 Millionen US-Dollar; KelpDAO verzeichnete mit seinem Exploit im Wert von 292 Millionen US-Dollar und Drift Protocol mit seinem Hack im Wert von 280 Millionen US-Dollar die höchsten Fälle und rangieren damit als t
GateNews16Std her
Nordkoreanische Spione zielten auf den Drift in der $285M -Diebstahl-Operation ab
## Drift-Diebstahl-Operation
Spione, die dem nordkoreanischen Staat nahestehen, haben Berichten zufolge eine Vor-Ort-Operation durchgeführt, bei der sie die Krypto-Plattform Drift angriffen, um 285 Millionen US-Dollar abzulassen. Die Operation umfasste Monate der direkten Auseinandersetzung mit dem Ziel.
## Größere nordkoreanische Cyber-Bedrohung
Laut einem
CryptoFrontier18Std her