Message de Gate News, 26 avril — le Litecoin a connu une profonde réorganisation de chaîne (reorg) samedi après que des attaquants ont exploité une vulnérabilité zero-day dans sa couche de confidentialité MimbleWimble Extension Block (MWEB), selon la Fondation Litecoin. La réorganisation s’est étendue des blocs 3,095,930 à 3,095,943 et a nécessité plus de trois heures pour être menée à bien.

La vulnérabilité a permis aux nœuds de minage exécutant un logiciel plus ancien de valider des transactions MWEB invalides, permettant aux attaquants de faire sortir des coins de l’extension de confidentialité et de les acheminer vers des bourses décentralisées tierces. De grands pools de minage ont été simultanément visés par des attaques par déni de service exploitant la même faille. D’après Alex Shevchenko, PDG d’Aurora Labs, les attaquants ont mené des attaques de double dépense contre plusieurs protocoles d’échange inter-chaînes pendant la fenêtre de la réorganisation. NEAR Intents a signalé une exposition d’environ 600 000 $ suite à l’incident.

La Fondation Litecoin a confirmé que toutes les transactions incriminées ont été effacées de la blockchain, tandis que les transactions valides pendant la période restent inchangées. La vulnérabilité a été entièrement corrigée. Le LTC a été échangé près de $56 on samedi soir, en baisse d’environ 1% sur la journée, sans réaction immédiate du marché à l’annonce. Le jeton est en baisse d’environ 25% depuis le début de l’année. Il s’agit de la première attaque connue visant le MWEB depuis son activation via un soft fork en mai 2022.

L’incident survient dans un contexte de préoccupations accrues pour la sécurité dans la crypto, les protocoles DeFi subissant plus de $750 millions de pertes dues à des exploits entre mi-avril 2026, y compris le drain de $292 millions sur le pont Kelp DAO le 19 avril et une attaque de $285 millions sur Drift le 1er avril. L’infrastructure inter-chaînes a été une surface d’attaque courante lors des incidents récents.

Afficher la source

Avertissement : Les informations contenues dans cette page peuvent provenir de tiers et ne représentent pas les points de vue ou les opinions de Gate. Le contenu de cette page est fourni à titre de référence uniquement et ne constitue pas un conseil financier, d'investissement ou juridique. Gate ne garantit pas l'exactitude ou l'exhaustivité des informations et n'est pas responsable des pertes résultant de l'utilisation de ces informations. Les investissements en actifs virtuels comportent des risques élevés et sont soumis à une forte volatilité des prix. Vous pouvez perdre la totalité du capital investi. Veuillez comprendre pleinement les risques pertinents et prendre des décisions prudentes en fonction de votre propre situation financière et de votre tolérance au risque. Pour plus de détails, veuillez consulter l'avertissement.