Litecoin зазнав глибокої реорганізації ланцюга (або "реорг") у суботу після того, як зловмисники скористалися вразливістю нульового дня, пов'язаною з його рівнем конфіденційності MimbleWimble Extension Block (MWEB), повідомив Litecoin Foundation у дописі на X у суботу вдень.

Помилка дозволила майнінговим вузлам, що працюють на старому програмному забезпеченні, перевірити недійсну транзакцію MWEB, що дозволило тому, хто її створив, вивести монети з розширення конфіденційності та перенаправити їх на сторонні децентралізовані біржі, повідомив Фонд. Великі майнінгові пули також постраждали від DDoS-атаки, пов'язаної з тією ж вадою.

Генеральний директор Aurora Labs Алекс Шевченко назвав це "скоординованою атакою" у дописі на X. Шевченко повідомив, що форк тривав з блоку 3 095 930 до 3 095 943 і зайняв більше трьох годин, протягом яких зловмисники здійснили атаки подвійної витрати проти кількох протоколів крос-чейн обміну, які прийняли тепер уже "осиротілі" виведення MWEB.

У повідомленні Фонду наголошується, що транзакції, які викликали порушення, були зрештою видалені з історії Litecoin, тоді як дійсні транзакції протягом цього періоду залишилися незмінними. Фонд також повідомив, що вразливість повністю виправлено, хоча деякі торгові платформи повідомили про збитки від інциденту. 

"Збитки для NEAR Intents становлять близько 600 тис. доларів", — написав Шевченко на X. "Ми рекомендуємо всім торговим платформам для LTC провести аудит транзакцій та активів. Ми бачимо багато транзакцій подвійної витрати".

Інцидент у суботу є першою відомою атакою на MWEB з моменту активації Litecoin розширення конфіденційності через софтфорк у травні 2022 року. MWEB дозволяє користувачам переміщувати LTC з прозорого базового ланцюга в конфіденційний бічний ланцюг за допомогою транзакцій введення (peg-in) та виведення (peg-out), при цьому розширення відповідає за перевірку збереження монет між двома рівнями в кожному блоці.

Помилка, що створює дійсне на вигляд, але несанкціоноване виведення (peg-out), дозволяє зловмиснику ефективно "викликати" LTC у головний ланцюг, доки чесні вузли не відхилять "проблемний" блок. Фонд не назвав постраждалі пули та не розголосив, скільки LTC було створено недійсними транзакціями MWEB.

LTC торгувався поблизу $56,00 близько 16:30 за східним часом (ET), знизившись приблизно на 1% за день і не демонструючи негайної ринкової реакції на розкриття інформації, згідно зі сторінкою цін Litecoin на The Block. Токен знизився майже на 25% з початку року.

Інцидент стався під час складного періоду для безпеки криптовалют. Протоколи DeFi втратили понад 750 мільйонів доларів через експлойти у 2026 році до середини квітня, включаючи крадіжку 292 мільйонів доларів з мосту Kelp DAO 19 квітня та атаку на 285 мільйонів доларів на платформу безстрокових контрактів Drift на базі Solana 1 квітня. Більшість цих інцидентів були пов'язані з крос-чейн інфраструктурою, тією ж поверхнею, яку зловмисники Litecoin, як повідомляється, використовували для виведення своїх прибутків з постраждалого ланцюга до реорганізації.

Litecoin Foundation не відповів на запит про коментар.