<p>莱特币在周六遭遇了严重的链重组（或称 “重组”），攻击者利用与其 MimbleWimble 扩展块（MWEB）隐私层相关的零日漏洞，莱特币基金会在周六下午的 X 帖子中表示。</p>
<p>该漏洞允许运行旧版软件的矿工节点验证无效的 MWEB 交易，使得任何构造该交易的人能够将币从隐私扩展中提取并转移到第三方去中心化交易所，基金会表示。主要矿池也遭遇了与同一漏洞相关的拒绝服务攻击。</p>
<p>Aurora Labs 首席执行官亚历克斯·谢甫琴科在 X 上发帖称这是一次 “协调攻击”。谢甫琴科表示，该分叉从区块 3,095,930 运行到 3,095,943，耗时超过三个小时，在此期间攻击者对多个接受现在孤立的 MWEB 提取的跨链交换协议进行了双重支付攻击。</p>
<p>基金会的声明强调，违规交易最终被从莱特币的历史中删除，而在此期间的有效交易未受影响。基金会还表示，该漏洞已被完全修复，尽管一些交易场所报告了此次事件造成的损失。</p>
<p>“NEAR Intents 的损失约为 60 万美元，” 谢甫琴科在 X 上写道。“我们建议所有 LTC 交易场所审计交易和持有情况。我们看到很多双重支付交易。”</p>
<p>周六的事件是自莱特币在 2022 年 5 月通过软分叉激活隐私扩展以来，首次已知针对 MWEB 的攻击。MWEB 允许用户通过提取和提取交易将 LTC 从透明的基础链转移到保密的侧链，扩展负责在每个区块之间验证两个层次之间的币的保留。</p>
<p>一个产生有效外观但未经授权的提取的漏洞使攻击者能够有效地将 LTC 召唤到主链，直到诚实节点拒绝违规区块。基金会没有透露受影响的矿池名称，也没有披露无效 MWEB 交易产生了多少 LTC。</p>
<p>根据 The Block 的莱特币价格页面，LTC 在东部时间下午 4:30 左右交易接近 56.00 美元，日内下跌约 1%，对披露没有立即的市场反应。该代币年初至今下跌近 25%。</p>
<p>此次事件发生在加密安全面临严峻考验的时期。DeFi 协议在 2026 年到 4 月中旬已因漏洞损失超过 7.5 亿美元，包括 4 月 19 日的 2.92 亿美元 Kelp DAO 桥接漏洞和 4 月 1 日对基于 Solana 的永续合约平台 Drift 的 2.85 亿美元攻击。这些事件大多数涉及跨链基础设施，莱特币攻击者据报道也利用了这一表面在重组前将收益从受影响链中提取。</p>
<p>莱特币基金会没有立即回应评论请求。</p>
<p>免责声明：The Block 是一个独立的媒体机构，提供新闻、研究和数据。截至 2023 年 11 月，Foresight Ventures 是 The Block 的主要投资者。Foresight Ventures 还投资于加密领域的其他公司。加密交易所 Bitget 是 Foresight Ventures 的主要有限合伙人。The Block 继续独立运营，提供关于加密行业的客观、影响深远和及时的信息。以下是我们当前的财务披露。</p>
<p>© 2026 The Block。版权所有。本文仅供信息参考，不构成法律、税务、投资、金融或其他建议。</p>

LTCN

LTCC

<p>莱特币在其 MimbleWimble 扩展块（MWEB）被利用后经历了重大链重组，该零日漏洞允许攻击者验证无效交易并进行双重支付攻击。莱特币基金会确认相关交易已被删除，漏洞已被修复。此次事件持续了超过三个小时，是自 2022 年 5 月 MWEB 激活以来首次已知的攻击。尽管发生了漏洞利用，LTC 的市场价格几乎没有立即反应，交易价格约为 56.00 美元，日内下跌 1%</p>

<p>Litecoin suffered a deep chain reorganization (or &#34;reorg&#34;) on Saturday after attackers exploited a zero-day vulnerability tied to its MimbleWimble Extension Block (MWEB) privacy layer, the Litecoin Foundation said in an X post on Saturday afternoon.</p>
<div class="lb-trans"><p>莱特币在周六遭遇了严重的链重组（或称 “重组”），攻击者利用与其 MimbleWimble 扩展块（MWEB）隐私层相关的零日漏洞，莱特币基金会在周六下午的 X 帖子中表示。</p>
</div><p>The bug allowed mining nodes running older software to validate an invalid MWEB transaction, letting whoever crafted it peg coins out of the privacy extension and route them to third-party decentralized exchanges, the Foundation said. Major mining pools were also hit by a denial-of-service attack tied to the same flaw.</p>
<div class="lb-trans"><p>该漏洞允许运行旧版软件的矿工节点验证无效的 MWEB 交易，使得任何构造该交易的人能够将币从隐私扩展中提取并转移到第三方去中心化交易所，基金会表示。主要矿池也遭遇了与同一漏洞相关的拒绝服务攻击。</p>
</div><p>Aurora Labs CEO Alex Shevchenko called it a &#34;coordinated attack&#34; in a post on X. Shevchenko said the fork ran from block 3,095,930 to 3,095,943 and took more than three hours to produce, during which attackers performed double-spend attacks against multiple cross-chain swapping protocols that had accepted the now-orphaned MWEB peg-outs.</p>
<div class="lb-trans"><p>Aurora Labs 首席执行官亚历克斯·谢甫琴科在 X 上发帖称这是一次 “协调攻击”。谢甫琴科表示，该分叉从区块 3,095,930 运行到 3,095,943，耗时超过三个小时，在此期间攻击者对多个接受现在孤立的 MWEB 提取的跨链交换协议进行了双重支付攻击。</p>
</div><p>The Foundation's note emphasizes that the offending transactions were ultimately erased from Litecoin's history, while valid transactions during that period remain unaffected. The Foundation also said the vulnerability has been fully patched, though some trading venues have reported losses from the incident.</p>
<div class="lb-trans"><p>基金会的声明强调，违规交易最终被从莱特币的历史中删除，而在此期间的有效交易未受影响。基金会还表示，该漏洞已被完全修复，尽管一些交易场所报告了此次事件造成的损失。</p>
</div><p>&#34;The exposure for NEAR Intents is around $600k,&#34; Shevchenko wrote on X. &#34;We recommend all trading venues for LTC to audit the transactions and holdings. We see a lot of double spend transactions.&#34;</p>
<div class="lb-trans"><p>“NEAR Intents 的损失约为 60 万美元，” 谢甫琴科在 X 上写道。“我们建议所有 LTC 交易场所审计交易和持有情况。我们看到很多双重支付交易。”</p>
</div><p>Saturday's incident is the first known attack targeting MWEB since Litecoin activated the privacy extension via soft fork in May 2022. MWEB lets users move LTC from the transparent base chain into a confidential side-chain via peg-in and peg-out transactions, with the extension responsible for validating coin conservation between the two layers each block.</p>
<div class="lb-trans"><p>周六的事件是自莱特币在 2022 年 5 月通过软分叉激活隐私扩展以来，首次已知针对 MWEB 的攻击。MWEB 允许用户通过提取和提取交易将 LTC 从透明的基础链转移到保密的侧链，扩展负责在每个区块之间验证两个层次之间的币的保留。</p>
</div><p>A bug producing a valid-looking but unauthorized peg-out lets an attacker effectively summon LTC onto the main chain until honest nodes reject the offending block. The Foundation did not name the affected pools and did not disclose how much LTC the invalid MWEB transactions created.</p>
<div class="lb-trans"><p>一个产生有效外观但未经授权的提取的漏洞使攻击者能够有效地将 LTC 召唤到主链，直到诚实节点拒绝违规区块。基金会没有透露受影响的矿池名称，也没有披露无效 MWEB 交易产生了多少 LTC。</p>
</div><p>LTC traded near $56.00 around 4:30 p.m. ET, down about 1% on the day and showing no immediate market reaction to the disclosure, according to The Block's Litecoin Price page. The token is down nearly 25% year-to-date.</p>
<div class="lb-trans"><p>根据 The Block 的莱特币价格页面，LTC 在东部时间下午 4:30 左右交易接近 56.00 美元，日内下跌约 1%，对披露没有立即的市场反应。该代币年初至今下跌近 25%。</p>
</div><p>The incident lands during a punishing stretch for crypto security. DeFi protocols have lost over $750 million to exploits in 2026 through mid-April, including the $292 million Kelp DAO bridge drain on April 19 and a $285 million attack on Solana-based perpetuals platform Drift on April 1. Most of those incidents involved cross-chain infrastructure, the same surface the Litecoin attackers reportedly used to take their gains off the affected chain before the reorg.</p>
<div class="lb-trans"><p>此次事件发生在加密安全面临严峻考验的时期。DeFi 协议在 2026 年到 4 月中旬已因漏洞损失超过 7.5 亿美元，包括 4 月 19 日的 2.92 亿美元 Kelp DAO 桥接漏洞和 4 月 1 日对基于 Solana 的永续合约平台 Drift 的 2.85 亿美元攻击。这些事件大多数涉及跨链基础设施，莱特币攻击者据报道也利用了这一表面在重组前将收益从受影响链中提取。</p>
</div><p>The Litecoin Foundation did not immediately respond to a request for comment.</p>
<div class="lb-trans"><p>莱特币基金会没有立即回应评论请求。</p>
</div><p>Disclaimer: The Block is an independent media outlet that delivers news, research, and data. As of November 2023, Foresight Ventures is a majority investor of The Block. Foresight Ventures invests in other companies in the crypto space. Crypto exchange Bitget is an anchor LP for Foresight Ventures. The Block continues to operate independently to deliver objective, impactful, and timely information about the crypto industry. Here are our current financial disclosures.</p>
<div class="lb-trans"><p>免责声明：The Block 是一个独立的媒体机构，提供新闻、研究和数据。截至 2023 年 11 月，Foresight Ventures 是 The Block 的主要投资者。Foresight Ventures 还投资于加密领域的其他公司。加密交易所 Bitget 是 Foresight Ventures 的主要有限合伙人。The Block 继续独立运营，提供关于加密行业的客观、影响深远和及时的信息。以下是我们当前的财务披露。</p>
</div><p>© 2026 The Block. All Rights Reserved. This article is provided for informational purposes only. It is not offered or intended to be used as legal, tax, investment, financial, or other advice.</p>
<div class="lb-trans"><p>© 2026 The Block。版权所有。本文仅供信息参考，不构成法律、税务、投资、金融或其他建议。</p>
</div>

Litecoin rewrites three hours of history to undo its first major privacy-layer exploit

莱特币通过重写三个小时的历史记录，撤销了其首次重大隐私层漏洞的影响