Litecoin Réorganisation Efface les Sorties de Peg MWEB Invalides Après l'Exploitation de la Couche de Confidentialité

Litecoin a réécrit environ trois heures d’historique de la chaîne après que des attaquants ont exploité une faille zero-day dans MWEB et déclenché une reorganisations de la chaîne du bloc 3 095 930 à 3 095 943. La Litecoin Foundation a déclaré que la faille permettait à d’anciens nœuds de minage d’accepter une transaction MWEB invalide, permettant des peg-outs non autorisés et de rediriger des fonds vers des échanges décentralisés tiers. Le PDG d’Aurora Labs, Alex Shevchenko, a déclaré que les attaquants ont utilisé cette fenêtre pour effectuer des doubles dépenses contre plusieurs protocoles d’échange cross-chain, et l’exposition aux NEAR Intents était d’environ 600 000 dollars. La Fondation a indiqué que les transactions incriminées ont été effacées et que la vulnérabilité a été entièrement corrigée, mais certains lieux de trading ont signalé des pertes.