<p>萊特幣（Litecoin）是一個層級 1 的工作量證明（PoW）區塊鏈網絡，週六遭遇了 “零日” 漏洞，導致鏈條發生了 13 個區塊的重組，萊特幣團隊表示，而其他開發者則認為這個漏洞可能早已被知曉。</p>
<p>根據萊特幣團隊的更新，該漏洞導致了對使用新更新軟件的礦池的拒絕服務（DoS）攻擊，抑制了它們的哈希算力。</p>
<p>這使得舊節點能夠將幣 “兑換” 到去中心化交易所和跨鏈交換協議，導致無效交易被髮布到網絡的 MimbleWimble 擴展塊（MWEB）隱私層，團隊表示。</p>
<p>更新後的節點最終重新控制了網絡的哈希算力，執行了 13 個區塊的重組，逆轉了無效交易，這些交易將不會出現在主鏈上。萊特幣團隊表示，該漏洞現已完全修復。</p>
<p>此事件發生在零日漏洞增加的背景下——即潛在的代碼漏洞對發佈產品的軟件開發者來説是未知的——因為像 Anthropic 的 Claude Mythos 這樣的人工智能系統在識別此類攻擊面方面超越了人類。</p>
<p><strong>一些人可能對軟件漏洞有提前的瞭解</strong></p>
<p>根據 Aurora 的聯合創始人 Alex Shevchenko 的説法，一個 Binance 地址在本週早些時候為攻擊者提供了資金，這表明他們可能提前策劃了攻擊，並且對代碼漏洞有了解。他説：</p>
<p>“協議在 DoS 停止後自動處理重組，這很好，意味着部分哈希算力實際上在運行更新的代碼。因此，這個漏洞是已知的，並不是零日漏洞。”</p>
<p>“時機和目標表明這不是一個隨機機會，” 區塊鏈開發者 Vadim 對此回應道，並補充説，“低哈希算力的層級 1 不再是跨鏈價值的安全抵押品。”</p>
<p>跨鏈橋在不同區塊鏈協議之間轉移數字資產，長期以來一直是加密領域的主要攻擊面，多年來造成了數十億美元的損失。</p>
<p>最近一起高調的橋接漏洞案例是 4 月 18 日對 Kelp 再質押協議的攻擊，該攻擊使平台在本月早些時候損失了約 2.93 億美元。</p>

LTCN

LTCC

<p>萊特幣經歷了一次 “零日” 漏洞，導致其區塊鏈發生了 13 個區塊的重組。該漏洞引發了對礦池的拒絕服務攻擊，使得舊節點能夠發佈無效交易。儘管萊特幣團隊聲稱該漏洞已被修復，但一些開發者對此表示懷疑，認為這並不是一次零日攻擊，暗示對該漏洞存在事先了解。此事件突顯了加密領域跨鏈橋所面臨的日益增加的風險，這些橋樑頻繁成為攻擊的目標</p>

<p>Litecoin, a layer-1 proof-of-work (PoW) blockchain network, was hit by a “zero-day” vulnerability on Saturday, which caused a 13-block reorganization of the chain, according to the Litecoin team, while other developers say the bug may have been previously known.</p>
<div class="lb-trans"><p>萊特幣（Litecoin）是一個層級 1 的工作量證明（PoW）區塊鏈網絡，週六遭遇了 “零日” 漏洞，導致鏈條發生了 13 個區塊的重組，萊特幣團隊表示，而其他開發者則認為這個漏洞可能早已被知曉。</p>
</div><p>The bug caused a denial of service (DoS) attack on mining pools with newly updated software, suppressing their hashing power, according to an update from the Litecoin team.</p>
<div class="lb-trans"><p>根據萊特幣團隊的更新，該漏洞導致了對使用新更新軟件的礦池的拒絕服務（DoS）攻擊，抑制了它們的哈希算力。</p>
</div><p>This allowed older nodes to “peg out” coins to decentralized exchanges and cross-chain swap protocols, resulting in invalid transactions being posted to the network’s MimbleWimble Extension Blocks (MWEB) privacy layer, according to the team.</p>
<div class="lb-trans"><p>這使得舊節點能夠將幣 “兑換” 到去中心化交易所和跨鏈交換協議，導致無效交易被髮布到網絡的 MimbleWimble 擴展塊（MWEB）隱私層，團隊表示。</p>
</div><p>The updated nodes eventually regained control of the network’s hashing power, executing a 13-block reorganization that reversed the invalid transactions, which will not appear on the main chain. The bug has now been fully patched, the Litecoin team said.</p>
<div class="lb-trans"><p>更新後的節點最終重新控制了網絡的哈希算力，執行了 13 個區塊的重組，逆轉了無效交易，這些交易將不會出現在主鏈上。萊特幣團隊表示，該漏洞現已完全修復。</p>
</div><p>The incident comes amid an uptick in zero-day vulnerabilities -- that is, potential code exploits that are unknown to the software developers launching the product -- as AI systems like Anthropic’s Claude Mythos outperform human beings at identifying such attack surfaces.</p>
<div class="lb-trans"><p>此事件發生在零日漏洞增加的背景下——即潛在的代碼漏洞對發佈產品的軟件開發者來説是未知的——因為像 Anthropic 的 Claude Mythos 這樣的人工智能系統在識別此類攻擊面方面超越了人類。</p>
</div><p><strong>Some may have had advanced knowledge of software bug</strong></p>
<div class="lb-trans"><p><strong>一些人可能對軟件漏洞有提前的瞭解</strong></p>
</div><p>A Binance address funded the attacker earlier in the week, suggesting that they had pre-planned the attack and had knowledge of the code exploit beforehand, according to Alex Shevchenko, co-founder of Aurora, a layer-2 scaling network. He said:</p>
<div class="lb-trans"><p>根據 Aurora 的聯合創始人 Alex Shevchenko 的説法，一個 Binance 地址在本週早些時候為攻擊者提供了資金，這表明他們可能提前策劃了攻擊，並且對代碼漏洞有了解。他説：</p>
</div><p>“The fact that protocol automatically handled the reorg once DoS stopped, which is great, means that some portion of the hashrate was actually running an updated code. Thus, this bug was known, and it's not a zero-day.”</p>
<div class="lb-trans"><p>“協議在 DoS 停止後自動處理重組，這很好，意味着部分哈希算力實際上在運行更新的代碼。因此，這個漏洞是已知的，並不是零日漏洞。”</p>
</div><p>“The timing and targeting suggest this wasn't a random opportunity,” blockchain developer Vadim said in response, adding, “Low hashrate layer 1’s are not safe collateral for cross-chain value anymore.”</p>
<div class="lb-trans"><p>“時機和目標表明這不是一個隨機機會，” 區塊鏈開發者 Vadim 對此回應道，並補充説，“低哈希算力的層級 1 不再是跨鏈價值的安全抵押品。”</p>
</div><p>Cross-chain bridges, which transfer digital assets between different blockchain protocols, have long been a major attack surface in crypto, causing billions of dollars in losses over the years.</p>
<div class="lb-trans"><p>跨鏈橋在不同區塊鏈協議之間轉移數字資產，長期以來一直是加密領域的主要攻擊面，多年來造成了數十億美元的損失。</p>
</div><p>The most recent high-profile example of a bridge exploit was the April 18 attack on the Kelp restaking protocol, which earlier this month left the platform drained of about $293 million.</p>
<div class="lb-trans"><p>最近一起高調的橋接漏洞案例是 4 月 18 日對 Kelp 再質押協議的攻擊，該攻擊使平台在本月早些時候損失了約 2.93 億美元。</p>
</div>

萊特幣發佈了攻擊後的更新，但其他開發者對零日漏洞理論表示懷疑