Tin tức từ Gate, ngày 27 tháng 4 — Litecoin đã trải qua một đợt tái tổ chức chuỗi (chain reorganization) sâu vào thứ Bảy (ngày 26 tháng 4) sau khi các kẻ tấn công khai thác một lỗ hổng zero-day trong lớp bảo mật quyền riêng tư MimbleWimble Extension Block (MWEB), theo thông báo của Litecoin Foundation. Đợt reorg này bao phủ các khối từ 3,095,930 đến 3,095,943 và mất hơn ba giờ để hoàn tất.

Lỗ hổng cho phép các nút khai thác (mining) chạy phần mềm đã lỗi thời xác thực các giao dịch MWEB trái phép, từ đó cho phép kẻ tấn công trích xuất coin từ phần mở rộng quyền riêng tư và chuyển chúng sang các giao thức hoán đổi xuyên chuỗi thông qua các giao dịch peg-out. Đồng thời, các nhóm khai thác (mining pools) cũng bị nhắm mục tiêu bằng các cuộc tấn công từ chối dịch vụ (denial-of-service) khai thác cùng lỗ hổng. Trong thời gian diễn ra đợt tái tổ chức, kẻ tấn công đã thực hiện các cuộc tấn công chi tiêu hai lần (double-spend) nhắm vào nhiều giao thức, bao gồm NEAR Intents, nơi ghi nhận thiệt hại khoảng $600,000.

Litecoin Foundation xác nhận rằng tất cả các giao dịch vi phạm đều đã bị xóa khỏi lịch sử của mạng, còn các giao dịch hợp lệ trong khoảng thời gian đó không bị ảnh hưởng. Lỗ hổng đã được vá hoàn toàn. LTC được giao dịch quanh mức $56.00 vào thời điểm công bố, giảm khoảng 1% trong ngày và 25% tính từ đầu năm đến nay, và không ghi nhận phản ứng thị trường đột ngột ngay lập tức.

Sự cố vào thứ Bảy là cuộc tấn công nhắm vào MWEB được biết đến lần đầu kể từ khi Litecoin kích hoạt phần mở rộng quyền riêng tư thông qua soft fork vào tháng 5 năm 2022. MWEB cho phép người dùng chuyển LTC từ chuỗi cơ sở công khai sang một chuỗi nhánh (side-chain) bảo mật thông qua các giao dịch peg-in và peg-out. Foundation không công bố tổng lượng LTC trái phép được tạo ra cũng như không nêu tên các nhóm khai thác bị ảnh hưởng. Cuộc tấn công cho thấy những thách thức an ninh vẫn đang diễn ra trên toàn ngành crypto, khi các giao thức DeFi chịu thiệt hại hơn $750 triệu USD thông qua giữa tháng 4 năm 2026, bao gồm việc khai thác cầu nối Kelp DAO với $292 triệu USD và cuộc tấn công Drift với $285 triệu USD.

Xem nguồn

Tuyên bố miễn trừ trách nhiệm: Thông tin trên trang này có thể đến từ bên thứ ba và không đại diện cho quan điểm hoặc ý kiến của Gate. Nội dung hiển thị trên trang này chỉ mang tính chất tham khảo và không cấu thành bất kỳ lời khuyên tài chính, đầu tư hoặc pháp lý nào. Gate không đảm bảo tính chính xác hoặc đầy đủ của thông tin và sẽ không chịu trách nhiệm cho bất kỳ tổn thất nào phát sinh từ việc sử dụng thông tin này. Đầu tư vào tài sản ảo tiềm ẩn rủi ro cao và chịu biến động giá đáng kể. Bạn có thể mất toàn bộ vốn đầu tư. Vui lòng hiểu rõ các rủi ro liên quan và đưa ra quyết định thận trọng dựa trên tình hình tài chính và khả năng chấp nhận rủi ro của riêng bạn. Để biết thêm chi tiết, vui lòng tham khảo Tuyên bố miễn trừ trách nhiệm.