Message de Gate News, 27 avril — Litecoin a subi une profonde réorganisation de chaîne le samedi (26 avril) après que des attaquants ont exploité une vulnérabilité zero-day dans sa couche de confidentialité MimbleWimble Extension Block (MWEB), a annoncé la Litecoin Foundation. La réorg a couvert les blocs 3 095 930 à 3 095 943 et a duré plus de trois heures.

La vulnérabilité a permis à des nœuds de minage exécutant un logiciel obsolète de valider des transactions MWEB non autorisées, permettant aux attaquants d’extraire des pièces de l’extension de confidentialité et de les acheminer vers des protocoles d’échange inter-chaînes via des transactions peg-out. Des pools de minage ont été ciblés simultanément par des attaques par déni de service exploitant la même faille. Pendant la fenêtre de réorganisation, les attaquants ont mené des attaques de double dépense contre plusieurs protocoles, dont NEAR Intents, qui a subi environ 600 000 $ de pertes.

La Litecoin Foundation a confirmé que toutes les transactions incriminées avaient été effacées de l’historique du réseau, les transactions valides pendant cette période n’étant pas affectées. La vulnérabilité a été entièrement corrigée. Au moment de l’annonce, le LTC s’échangeait près de 56,00 $, en baisse d’environ 1 % sur la journée et de 25 % depuis le début de l’année, sans réaction boursière immédiate et brutale signalée.

L’incident de samedi marque la première attaque connue visant MWEB depuis que Litecoin a activé l’extension de confidentialité via un soft fork en mai 2022. MWEB permet aux utilisateurs de transférer le LTC depuis la chaîne de base transparente vers une chaîne latérale confidentielle au moyen de transactions peg-in et peg-out. La Foundation n’a pas divulgué le montant total de LTC non autorisé créé, ni le nom des pools de minage concernés. L’attaque souligne des défis de sécurité persistants dans l’ensemble de l’industrie crypto, les protocoles DeFi subissant plus de $750 millions de pertes entre la mi-avril 2026, notamment l’exploitation du pont $292 millions de Kelp DAO et l’attaque $285 millions de Drift.

Afficher la source

Avertissement : Les informations contenues dans cette page peuvent provenir de tiers et ne représentent pas les points de vue ou les opinions de Gate. Le contenu de cette page est fourni à titre de référence uniquement et ne constitue pas un conseil financier, d'investissement ou juridique. Gate ne garantit pas l'exactitude ou l'exhaustivité des informations et n'est pas responsable des pertes résultant de l'utilisation de ces informations. Les investissements en actifs virtuels comportent des risques élevés et sont soumis à une forte volatilité des prix. Vous pouvez perdre la totalité du capital investi. Veuillez comprendre pleinement les risques pertinents et prendre des décisions prudentes en fonction de votre propre situation financière et de votre tolérance au risque. Pour plus de détails, veuillez consulter l'avertissement.