<p>萊特幣在週六遭遇了嚴重的鏈重組（或稱 “重組”），攻擊者利用與其 MimbleWimble 擴展塊（MWEB）隱私層相關的零日漏洞，萊特幣基金會在週六下午的 X 帖子中表示。</p>
<p>該漏洞允許運行舊版軟件的礦工節點驗證無效的 MWEB 交易，使得任何構造該交易的人能夠將幣從隱私擴展中提取並轉移到第三方去中心化交易所，基金會表示。主要礦池也遭遇了與同一漏洞相關的拒絕服務攻擊。</p>
<p>Aurora Labs 首席執行官亞歷克斯·謝甫琴科在 X 上發帖稱這是一次 “協調攻擊”。謝甫琴科表示，該分叉從區塊 3,095,930 運行到 3,095,943，耗時超過三個小時，在此期間攻擊者對多個接受現在孤立的 MWEB 提取的跨鏈交換協議進行了雙重支付攻擊。</p>
<p>基金會的聲明強調，違規交易最終被從萊特幣的歷史中刪除，而在此期間的有效交易未受影響。基金會還表示，該漏洞已被完全修復，儘管一些交易場所報告了此次事件造成的損失。</p>
<p>“NEAR Intents 的損失約為 60 萬美元，” 謝甫琴科在 X 上寫道。“我們建議所有 LTC 交易場所審計交易和持有情況。我們看到很多雙重支付交易。”</p>
<p>週六的事件是自萊特幣在 2022 年 5 月通過軟分叉激活隱私擴展以來，首次已知針對 MWEB 的攻擊。MWEB 允許用户通過提取和提取交易將 LTC 從透明的基礎鏈轉移到保密的側鏈，擴展負責在每個區塊之間驗證兩個層次之間的幣的保留。</p>
<p>一個產生有效外觀但未經授權的提取的漏洞使攻擊者能夠有效地將 LTC 召喚到主鏈，直到誠實節點拒絕違規區塊。基金會沒有透露受影響的礦池名稱，也沒有披露無效 MWEB 交易產生了多少 LTC。</p>
<p>根據 The Block 的萊特幣價格頁面，LTC 在東部時間下午 4:30 左右交易接近 56.00 美元，日內下跌約 1%，對披露沒有立即的市場反應。該代幣年初至今下跌近 25%。</p>
<p>此次事件發生在加密安全面臨嚴峻考驗的時期。DeFi 協議在 2026 年到 4 月中旬已因漏洞損失超過 7.5 億美元，包括 4 月 19 日的 2.92 億美元 Kelp DAO 橋接漏洞和 4 月 1 日對基於 Solana 的永續合約平台 Drift 的 2.85 億美元攻擊。這些事件大多數涉及跨鏈基礎設施，萊特幣攻擊者據報道也利用了這一表面在重組前將收益從受影響鏈中提取。</p>
<p>萊特幣基金會沒有立即回應評論請求。</p>
<p>免責聲明：The Block 是一個獨立的媒體機構，提供新聞、研究和數據。截至 2023 年 11 月，Foresight Ventures 是 The Block 的主要投資者。Foresight Ventures 還投資於加密領域的其他公司。加密交易所 Bitget 是 Foresight Ventures 的主要有限合夥人。The Block 繼續獨立運營，提供關於加密行業的客觀、影響深遠和及時的信息。以下是我們當前的財務披露。</p>
<p>© 2026 The Block。版權所有。本文僅供信息參考，不構成法律、税務、投資、金融或其他建議。</p>

LTCN

LTCC

<p>萊特幣在其 MimbleWimble 擴展塊（MWEB）被利用後經歷了重大鏈重組，該零日漏洞允許攻擊者驗證無效交易並進行雙重支付攻擊。萊特幣基金會確認相關交易已被刪除，漏洞已被修復。此次事件持續了超過三個小時，是自 2022 年 5 月 MWEB 激活以來首次已知的攻擊。儘管發生了漏洞利用，LTC 的市場價格幾乎沒有立即反應，交易價格約為 56.00 美元，日內下跌 1%</p>

<p>Litecoin suffered a deep chain reorganization (or &#34;reorg&#34;) on Saturday after attackers exploited a zero-day vulnerability tied to its MimbleWimble Extension Block (MWEB) privacy layer, the Litecoin Foundation said in an X post on Saturday afternoon.</p>
<div class="lb-trans"><p>萊特幣在週六遭遇了嚴重的鏈重組（或稱 “重組”），攻擊者利用與其 MimbleWimble 擴展塊（MWEB）隱私層相關的零日漏洞，萊特幣基金會在週六下午的 X 帖子中表示。</p>
</div><p>The bug allowed mining nodes running older software to validate an invalid MWEB transaction, letting whoever crafted it peg coins out of the privacy extension and route them to third-party decentralized exchanges, the Foundation said. Major mining pools were also hit by a denial-of-service attack tied to the same flaw.</p>
<div class="lb-trans"><p>該漏洞允許運行舊版軟件的礦工節點驗證無效的 MWEB 交易，使得任何構造該交易的人能夠將幣從隱私擴展中提取並轉移到第三方去中心化交易所，基金會表示。主要礦池也遭遇了與同一漏洞相關的拒絕服務攻擊。</p>
</div><p>Aurora Labs CEO Alex Shevchenko called it a &#34;coordinated attack&#34; in a post on X. Shevchenko said the fork ran from block 3,095,930 to 3,095,943 and took more than three hours to produce, during which attackers performed double-spend attacks against multiple cross-chain swapping protocols that had accepted the now-orphaned MWEB peg-outs.</p>
<div class="lb-trans"><p>Aurora Labs 首席執行官亞歷克斯·謝甫琴科在 X 上發帖稱這是一次 “協調攻擊”。謝甫琴科表示，該分叉從區塊 3,095,930 運行到 3,095,943，耗時超過三個小時，在此期間攻擊者對多個接受現在孤立的 MWEB 提取的跨鏈交換協議進行了雙重支付攻擊。</p>
</div><p>The Foundation's note emphasizes that the offending transactions were ultimately erased from Litecoin's history, while valid transactions during that period remain unaffected. The Foundation also said the vulnerability has been fully patched, though some trading venues have reported losses from the incident.</p>
<div class="lb-trans"><p>基金會的聲明強調，違規交易最終被從萊特幣的歷史中刪除，而在此期間的有效交易未受影響。基金會還表示，該漏洞已被完全修復，儘管一些交易場所報告了此次事件造成的損失。</p>
</div><p>&#34;The exposure for NEAR Intents is around $600k,&#34; Shevchenko wrote on X. &#34;We recommend all trading venues for LTC to audit the transactions and holdings. We see a lot of double spend transactions.&#34;</p>
<div class="lb-trans"><p>“NEAR Intents 的損失約為 60 萬美元，” 謝甫琴科在 X 上寫道。“我們建議所有 LTC 交易場所審計交易和持有情況。我們看到很多雙重支付交易。”</p>
</div><p>Saturday's incident is the first known attack targeting MWEB since Litecoin activated the privacy extension via soft fork in May 2022. MWEB lets users move LTC from the transparent base chain into a confidential side-chain via peg-in and peg-out transactions, with the extension responsible for validating coin conservation between the two layers each block.</p>
<div class="lb-trans"><p>週六的事件是自萊特幣在 2022 年 5 月通過軟分叉激活隱私擴展以來，首次已知針對 MWEB 的攻擊。MWEB 允許用户通過提取和提取交易將 LTC 從透明的基礎鏈轉移到保密的側鏈，擴展負責在每個區塊之間驗證兩個層次之間的幣的保留。</p>
</div><p>A bug producing a valid-looking but unauthorized peg-out lets an attacker effectively summon LTC onto the main chain until honest nodes reject the offending block. The Foundation did not name the affected pools and did not disclose how much LTC the invalid MWEB transactions created.</p>
<div class="lb-trans"><p>一個產生有效外觀但未經授權的提取的漏洞使攻擊者能夠有效地將 LTC 召喚到主鏈，直到誠實節點拒絕違規區塊。基金會沒有透露受影響的礦池名稱，也沒有披露無效 MWEB 交易產生了多少 LTC。</p>
</div><p>LTC traded near $56.00 around 4:30 p.m. ET, down about 1% on the day and showing no immediate market reaction to the disclosure, according to The Block's Litecoin Price page. The token is down nearly 25% year-to-date.</p>
<div class="lb-trans"><p>根據 The Block 的萊特幣價格頁面，LTC 在東部時間下午 4:30 左右交易接近 56.00 美元，日內下跌約 1%，對披露沒有立即的市場反應。該代幣年初至今下跌近 25%。</p>
</div><p>The incident lands during a punishing stretch for crypto security. DeFi protocols have lost over $750 million to exploits in 2026 through mid-April, including the $292 million Kelp DAO bridge drain on April 19 and a $285 million attack on Solana-based perpetuals platform Drift on April 1. Most of those incidents involved cross-chain infrastructure, the same surface the Litecoin attackers reportedly used to take their gains off the affected chain before the reorg.</p>
<div class="lb-trans"><p>此次事件發生在加密安全面臨嚴峻考驗的時期。DeFi 協議在 2026 年到 4 月中旬已因漏洞損失超過 7.5 億美元，包括 4 月 19 日的 2.92 億美元 Kelp DAO 橋接漏洞和 4 月 1 日對基於 Solana 的永續合約平台 Drift 的 2.85 億美元攻擊。這些事件大多數涉及跨鏈基礎設施，萊特幣攻擊者據報道也利用了這一表面在重組前將收益從受影響鏈中提取。</p>
</div><p>The Litecoin Foundation did not immediately respond to a request for comment.</p>
<div class="lb-trans"><p>萊特幣基金會沒有立即回應評論請求。</p>
</div><p>Disclaimer: The Block is an independent media outlet that delivers news, research, and data. As of November 2023, Foresight Ventures is a majority investor of The Block. Foresight Ventures invests in other companies in the crypto space. Crypto exchange Bitget is an anchor LP for Foresight Ventures. The Block continues to operate independently to deliver objective, impactful, and timely information about the crypto industry. Here are our current financial disclosures.</p>
<div class="lb-trans"><p>免責聲明：The Block 是一個獨立的媒體機構，提供新聞、研究和數據。截至 2023 年 11 月，Foresight Ventures 是 The Block 的主要投資者。Foresight Ventures 還投資於加密領域的其他公司。加密交易所 Bitget 是 Foresight Ventures 的主要有限合夥人。The Block 繼續獨立運營，提供關於加密行業的客觀、影響深遠和及時的信息。以下是我們當前的財務披露。</p>
</div><p>© 2026 The Block. All Rights Reserved. This article is provided for informational purposes only. It is not offered or intended to be used as legal, tax, investment, financial, or other advice.</p>
<div class="lb-trans"><p>© 2026 The Block。版權所有。本文僅供信息參考，不構成法律、税務、投資、金融或其他建議。</p>
</div>

Litecoin rewrites three hours of history to undo its first major privacy-layer exploit

萊特幣通過重寫三個小時的歷史記錄，撤銷了其首次重大隱私層漏洞的影響