شهدت لايتكوين في يوم السبت عملية إعادة تنظيم عميقة للسلسلة بعد أن استغل مهاجمون ثغرة يوم صفري في طبقة الخصوصية (MWEB) الخاصة بامتداد بلوك MimbleWimble، وفقًا لمؤسسة لايتكوين. وأدى الحادث إلى إعادة تنظيم مدتها ثلاث ساعات قامت بمحو المعاملات غير الصالحة من سجل الشبكة مع الحفاظ على المعاملات الصالحة من الفترة المتأثرة.
سمحت الثغرة لعقد التعدين التي تعمل بإصدارات أقدم بتأكيد معاملة MWEB غير صالحة، مما مكّن المهاجمين من إخراج العملات من امتداد الخصوصية وتوجيهها إلى منصات تداول لامركزية تابعة لطرف ثالث، كما ذكرت المؤسسة. وأنتج الخلل ما بدا كأنه إخراج صالح من الربط (peg-out)، مما أتاح للمهاجمين استدعاء LTC إلى السلسلة الرئيسية حتى قامت العقد الأمينة برفض الكتلة المسيئة.
كما تم أيضًا استهداف كبار مجمّعات التعدين بهجوم حجب خدمة (DDoS) مرتبط بالطال نفس العيب.
وصف الرئيس التنفيذي لشركة Aurora Labs، ألكس شيفتشينكو، الحادث بأنه “هجوم منسق” في منشور على وسائل التواصل الاجتماعي. ووفقًا لشيفتشينكو، جرت الشوكة من الكتلة 3,095,930 إلى 3,095,943 واستغرقت أكثر من ثلاث ساعات لإتمامها. وخلال هذه النافذة، نفذ المهاجمون هجمات مزدوجة الصرف ضد عدة بروتوكولات للمبادلات عبر السلاسل كانت قد قبلت إخراجات الربط (peg-outs) الخاصة بـ MWEB التي أصبحت الآن يتيمة (Orphaned).
ذكر شيفتشينكو أن التعرض لـ NEAR Intents كان تقريبًا 600,000$. وأوصى بأن يقوم جميع منصات التداول الخاصة بـ LTC بتدقيق معاملاتها وممتلكاتها، مشيرًا إلى وجود العديد من معاملات مزدوجة الصرف. لم تكشف مؤسسة لايتكوين عن إجمالي كمية LTC التي تم إنشاؤها بواسطة معاملات MWEB غير الصالحة، كما لم تُسمِّ مجمّعات التعدين المتأثرة.
وأبلغت بعض منصات التداول عن خسائر ناجمة عن الحادث، إلا أنه لم يتم تقديم أرقام محددة في بيان المؤسسة.
أكدت المؤسسة أن المعاملات المخالفة تمت إزالتها في النهاية من سجل لايتكوين. وتم إصلاح الثغرة بالكامل وفقًا لإعلان المؤسسة.
تم تداول LTC قرب 56.00 دولارًا في حوالي 4:30 مساءً بتوقيت ET يوم السبت، منخفضًا بنحو 1% في اليوم، ما يظهر عدم وجود تفاعل فوري في السوق تجاه الإعلان. وتراجعت قيمة الرمز المميز بنسبة تقارب 25% منذ بداية العام حتى تاريخه.
يمثل حادث السبت أول هجوم معروف يستهدف MWEB منذ أن فعّلت لايتكوين امتداد الخصوصية عبر شوكة توافقية (soft fork) في مايو 2022. يتيح MWEB للمستخدمين نقل LTC من سلسلة الأساس الشفافة إلى سلسلة جانبية سرّية عبر معاملات peg-in وpeg-out، بينما تكون الإضافة مسؤولة عن التحقق من حفظ العملات بين الطبقتين في كل كتلة.
يحدث هذا الحادث خلال فترة صعبة لأمن العملات المشفرة. فقدت بروتوكولات DeFi أكثر من $750 مليون دولار بسبب عمليات استغلال في 2026 حتى منتصف أبريل، بما في ذلك سحب جسر Kelp DAO بقيمة $292 مليون دولار في 19 أبريل وهجوم بقيمة $285 مليون دولار على منصات العقود الدائمة (perpetuals) المبنية على سلاسل Solana في 1 أبريل. تضمنت معظم تلك الحوادث بنية تحتية عبر السلاسل، وهي نفس السطح الذي ورد أنه استخدمه مهاجمو لايتكوين لاستخراج مكاسبهم قبل إعادة تنظيم الشبكة.
مقالات ذات صلة
司法部撤销针对鲍威尔的刑事调查,为加密友好型沃什尔出任美联储负责人扫清道路
الولايات المتحدة تفرض عقوبات على محافظ كريبتو مرتبطة بإيران، وتجمّد شركة Tether $344 مليون دولار من USDT
قاضية كاثرين بولك فايلا تحدد 26 أكتوبر موعدًا في قضية روبرت ستورم المتعلقة بـ Tornado Cash
لايتكوين تخضع لإعادة تنظيم عميقة لسلسلة الكتل بعد استغلال ثغرة يوم-صفر في طبقة الخصوصية MWEB
Tennessee Bans Crypto ATMs Statewide, Becomes Second U.S. State After Indiana
وزارة العدل تُسقط التحقيق الجنائي في باول، ممهدة الطريق لوورش الصديق للعملات المشفرة كرئيس لمجلس الاحتياطي الفيدرالي