Litecoin Reorg стирает недействительные выводы MWEB после уязвимости слоя конфиденциальности

Litecoin переписал около трех часов истории цепочки после того, как злоумышленники использовали нулевой день MWEB и вызвали реорганизацию с блока 3 095 930 до 3 095 943. Фонд Litecoin заявил, что уязвимость позволила старым майнинговым узлам принимать недопустимую транзакцию MWEB, что позволяло несанкционированные выводы и маршрутизацию средств на сторонние децентрализованные биржи. Генеральный директор Aurora Labs Алекс Шевченко сказал, что злоумышленники использовали это окно для двойной траты против нескольких протоколов обмена между цепочками, а уязвимость NEAR Intents составляла около 600 000 долларов. Фонд заявил, что вредоносные транзакции были удалены, а уязвимость полностью устранена, но некоторые торговые площадки сообщили о потерях.