Litecoin ประสบการจัดระเบียบสายโซ่ครั้งใหญ่ หลังการโจมตีซีโรเดย์ MWEB ลบประวัติไป 3 ชั่วโมง

ประกาศข่าว Gate วันที่ 26 เมษายน — Litecoin เกิดการจัดระเบียบสายโซ่ (chain reorganization) ครั้งใหญ่ (reorg) ในเช้าวันเสาร์ หลังจากผู้โจมตีใช้ประโยชน์จากช่องโหว่แบบซีโรเดย์ในเลเยอร์ความเป็นส่วนตัวของ MimbleWimble Extension Block (MWEB) ตามข้อมูลของ Litecoin Foundation ข้อบกพร่องดังกล่าวทำให้โหนดขุดที่ใช้ซอฟต์แวร์รุ่นเก่าสามารถตรวจสอบธุรกรรม MWEB ที่ไม่ถูกต้องได้ ซึ่งช่วยให้ผู้โจมตีดึง LTC ออกจากส่วนขยายความเป็นส่วนตัว (privacy extension) และส่งเหรียญไปยังการแลกเปลี่ยนแบบกระจายศูนย์ (decentralized exchanges) ของบุคคลที่สาม กลุ่มพูลขุดรายใหญ่ถูกโจมตีพร้อมกันด้วยการโจมตีแบบปฏิเสธการให้บริการ (denial-of-service) ที่เชื่อมโยงกับช่องโหว่นี้โดยตรง

การแยกสาย (fork) ครอบคลุมบล็อกตั้งแต่ 3,095,930 ถึง 3,095,943 และใช้เวลามากกว่าสามชั่วโมงในการสร้าง ช่วงเวลาดังกล่าวผู้โจมตีได้ดำเนินการโจมตีแบบสองครั้งใช้ซ้ำ (double-spend) ต่อโปรโตคอลการสลับข้ามสาย (cross-chain swapping) หลายรายการที่ได้ยอมรับการดึงออกจาก MWEB (peg-outs) ที่ตอนนี้กลายเป็นบล็อกที่ถูกตัดทิ้ง (orphaned) Aurora Labs CEO Alex Shevchenko ระบุว่าเป็น “การโจมตีที่ประสานงานกัน (coordinated attack)” มูลนิธิยืนยันว่าธุรกรรมที่มีความผิดทั้งหมดถูกลบออกจากประวัติของ Litecoin ในที่สุด ขณะที่ธุรกรรมที่ถูกต้องในช่วงเวลาดังกล่าวไม่ได้รับผลกระทบ ช่องโหว่นี้ได้รับการแก้ไขอย่างครบถ้วนแล้ว

ความเสี่ยงทางเศรษฐกิจจากเหตุการณ์ดังกล่าวรวมถึงราว $600,000 สำหรับ NEAR Intents โดย Shevchenko แนะนำให้ทุกแพลตฟอร์มการซื้อขายตรวจสอบธุรกรรมและการถือครอง LTC เนื่องจากมีธุรกรรมแบบสองครั้งใช้ซ้ำจำนวนมาก มูลนิธิไม่ได้เปิดเผยจำนวน LTC ทั้งหมดที่ธุรกรรมที่ไม่ถูกต้องสร้างขึ้น หรือระบุชื่อกลุ่มพูลขุดที่ได้รับผลกระทบ

LTC ซื้อขายใกล้ $56.00 ในช่วงบ่ายวันเสาร์ ET ลดลงประมาณ 1% ในวันนั้น โดยยังไม่มีปฏิกิริยาทันทีของตลาดต่อการเปิดเผย แม้โทเค็นจะลดลงเกือบ 25% นับตั้งแต่ต้นปี (year-to-date) นี่นับเป็นการโจมตีที่ทราบเป็นครั้งแรกบน MWEB นับตั้งแต่ Litecoin เปิดใช้งานส่วนขยายความเป็นส่วนตัวผ่าน soft fork ในเดือนพฤษภาคม 2022 เหตุการณ์นี้เกิดขึ้นท่ามกลางช่วงเวลาที่ยากลำบากสำหรับความปลอดภัยของคริปโต โดยโปรโตคอล DeFi สูญเสียมากกว่า $750 million จากการถูกเจาะระบบ (exploits) ในปี 2026 ช่วงกลางเดือนเมษายน รวมถึงการระบายสะพาน (bridge drain) ของ $292 million Kelp DAO ในวันที่ 19 เมษายน และการโจมตีมูลค่า $285 million ต่อ Drift ซึ่งใช้บน Solana ในวันที่ 1 เมษายน เหตุการณ์ลักษณะส่วนใหญ่เกี่ยวข้องกับโครงสร้างพื้นฐานข้ามสาย (cross-chain infrastructure) ซึ่งตามรายงานเป็นพื้นผิวเดียวกันที่ผู้โจมตีของ Litecoin ใช้ในการเคลื่อนย้ายกำไรของตนก่อนการจัดระเบียบสายโซ่ (reorg)