<p>莱特币（Litecoin）是一个层级 1 的工作量证明（PoW）区块链网络，周六遭遇了 “零日” 漏洞，导致链条发生了 13 个区块的重组，莱特币团队表示，而其他开发者则认为这个漏洞可能早已被知晓。</p>
<p>根据莱特币团队的更新，该漏洞导致了对使用新更新软件的矿池的拒绝服务（DoS）攻击，抑制了它们的哈希算力。</p>
<p>这使得旧节点能够将币 “兑换” 到去中心化交易所和跨链交换协议，导致无效交易被发布到网络的 MimbleWimble 扩展块（MWEB）隐私层，团队表示。</p>
<p>更新后的节点最终重新控制了网络的哈希算力，执行了 13 个区块的重组，逆转了无效交易，这些交易将不会出现在主链上。莱特币团队表示，该漏洞现已完全修复。</p>
<p>此事件发生在零日漏洞增加的背景下——即潜在的代码漏洞对发布产品的软件开发者来说是未知的——因为像 Anthropic 的 Claude Mythos 这样的人工智能系统在识别此类攻击面方面超越了人类。</p>
<p><strong>一些人可能对软件漏洞有提前的了解</strong></p>
<p>根据 Aurora 的联合创始人 Alex Shevchenko 的说法，一个 Binance 地址在本周早些时候为攻击者提供了资金，这表明他们可能提前策划了攻击，并且对代码漏洞有了解。他说：</p>
<p>“协议在 DoS 停止后自动处理重组，这很好，意味着部分哈希算力实际上在运行更新的代码。因此，这个漏洞是已知的，并不是零日漏洞。”</p>
<p>“时机和目标表明这不是一个随机机会，” 区块链开发者 Vadim 对此回应道，并补充说，“低哈希算力的层级 1 不再是跨链价值的安全抵押品。”</p>
<p>跨链桥在不同区块链协议之间转移数字资产，长期以来一直是加密领域的主要攻击面，多年来造成了数十亿美元的损失。</p>
<p>最近一起高调的桥接漏洞案例是 4 月 18 日对 Kelp 再质押协议的攻击，该攻击使平台在本月早些时候损失了约 2.93 亿美元。</p>

LTCN

LTCC

<p>莱特币经历了一次 “零日” 漏洞，导致其区块链发生了 13 个区块的重组。该漏洞引发了对矿池的拒绝服务攻击，使得旧节点能够发布无效交易。尽管莱特币团队声称该漏洞已被修复，但一些开发者对此表示怀疑，认为这并不是一次零日攻击，暗示对该漏洞存在事先了解。此事件突显了加密领域跨链桥所面临的日益增加的风险，这些桥梁频繁成为攻击的目标</p>

<p>Litecoin, a layer-1 proof-of-work (PoW) blockchain network, was hit by a “zero-day” vulnerability on Saturday, which caused a 13-block reorganization of the chain, according to the Litecoin team, while other developers say the bug may have been previously known.</p>
<div class="lb-trans"><p>莱特币（Litecoin）是一个层级 1 的工作量证明（PoW）区块链网络，周六遭遇了 “零日” 漏洞，导致链条发生了 13 个区块的重组，莱特币团队表示，而其他开发者则认为这个漏洞可能早已被知晓。</p>
</div><p>The bug caused a denial of service (DoS) attack on mining pools with newly updated software, suppressing their hashing power, according to an update from the Litecoin team.</p>
<div class="lb-trans"><p>根据莱特币团队的更新，该漏洞导致了对使用新更新软件的矿池的拒绝服务（DoS）攻击，抑制了它们的哈希算力。</p>
</div><p>This allowed older nodes to “peg out” coins to decentralized exchanges and cross-chain swap protocols, resulting in invalid transactions being posted to the network’s MimbleWimble Extension Blocks (MWEB) privacy layer, according to the team.</p>
<div class="lb-trans"><p>这使得旧节点能够将币 “兑换” 到去中心化交易所和跨链交换协议，导致无效交易被发布到网络的 MimbleWimble 扩展块（MWEB）隐私层，团队表示。</p>
</div><p>The updated nodes eventually regained control of the network’s hashing power, executing a 13-block reorganization that reversed the invalid transactions, which will not appear on the main chain. The bug has now been fully patched, the Litecoin team said.</p>
<div class="lb-trans"><p>更新后的节点最终重新控制了网络的哈希算力，执行了 13 个区块的重组，逆转了无效交易，这些交易将不会出现在主链上。莱特币团队表示，该漏洞现已完全修复。</p>
</div><p>The incident comes amid an uptick in zero-day vulnerabilities -- that is, potential code exploits that are unknown to the software developers launching the product -- as AI systems like Anthropic’s Claude Mythos outperform human beings at identifying such attack surfaces.</p>
<div class="lb-trans"><p>此事件发生在零日漏洞增加的背景下——即潜在的代码漏洞对发布产品的软件开发者来说是未知的——因为像 Anthropic 的 Claude Mythos 这样的人工智能系统在识别此类攻击面方面超越了人类。</p>
</div><p><strong>Some may have had advanced knowledge of software bug</strong></p>
<div class="lb-trans"><p><strong>一些人可能对软件漏洞有提前的了解</strong></p>
</div><p>A Binance address funded the attacker earlier in the week, suggesting that they had pre-planned the attack and had knowledge of the code exploit beforehand, according to Alex Shevchenko, co-founder of Aurora, a layer-2 scaling network. He said:</p>
<div class="lb-trans"><p>根据 Aurora 的联合创始人 Alex Shevchenko 的说法，一个 Binance 地址在本周早些时候为攻击者提供了资金，这表明他们可能提前策划了攻击，并且对代码漏洞有了解。他说：</p>
</div><p>“The fact that protocol automatically handled the reorg once DoS stopped, which is great, means that some portion of the hashrate was actually running an updated code. Thus, this bug was known, and it's not a zero-day.”</p>
<div class="lb-trans"><p>“协议在 DoS 停止后自动处理重组，这很好，意味着部分哈希算力实际上在运行更新的代码。因此，这个漏洞是已知的，并不是零日漏洞。”</p>
</div><p>“The timing and targeting suggest this wasn't a random opportunity,” blockchain developer Vadim said in response, adding, “Low hashrate layer 1’s are not safe collateral for cross-chain value anymore.”</p>
<div class="lb-trans"><p>“时机和目标表明这不是一个随机机会，” 区块链开发者 Vadim 对此回应道，并补充说，“低哈希算力的层级 1 不再是跨链价值的安全抵押品。”</p>
</div><p>Cross-chain bridges, which transfer digital assets between different blockchain protocols, have long been a major attack surface in crypto, causing billions of dollars in losses over the years.</p>
<div class="lb-trans"><p>跨链桥在不同区块链协议之间转移数字资产，长期以来一直是加密领域的主要攻击面，多年来造成了数十亿美元的损失。</p>
</div><p>The most recent high-profile example of a bridge exploit was the April 18 attack on the Kelp restaking protocol, which earlier this month left the platform drained of about $293 million.</p>
<div class="lb-trans"><p>最近一起高调的桥接漏洞案例是 4 月 18 日对 Kelp 再质押协议的攻击，该攻击使平台在本月早些时候损失了约 2.93 亿美元。</p>
</div>

莱特币发布了攻击后的更新，但其他开发者对零日漏洞理论表示怀疑