莱特币在 MWEB 隐私层遭遇零日漏洞后出现深度链重组

Gate News 消息，4月26日——据莱特币基金会称，周六下午，莱特币在遭受攻击者利用其 MimbleWimble 扩展区块 (MWEB) 隐私层的零日漏洞之后，经历了一次深度链重组。该漏洞使得运行旧版软件的挖矿节点能够验证未获授权的 MWEB 交易，从而让攻击者将隐私扩展中的币进行“质押/解除质押”式的外联，并将其路由到第三方去中心化交易所。

此次链重组从区块 3,095,930 运行至 3,095,943，完成耗时超过三个小时。在此期间，攻击者针对多个已接受现已变为孤块的 MWEB 外联（peg-outs）的跨链交换协议发起了双花攻击。Aurora Labs 首席执行官 Alex Shevchenko 将其描述为“协调一致的攻击”，并指出 NEAR Intents 面临约 $600k 的暴露。基金会确认该漏洞已完全修补，且有问题的交易已从莱特币历史中删除；同时，在此期间的有效交易不受影响。

周六的事件是莱特币在 2022 年 5 月通过软分叉激活隐私扩展 MWEB 之后，首次已知的针对 MWEB 的攻击。LTC 在周六下午接近 $56 交易，当天跌幅约 1%，且未出现立即的市场反应，不过该代币年初至今已下跌近 25%。该事件发生在加密安全领域一段充满挑战的时期之中，DeFi 协议在 2026 年至 4 月中旬期间因漏洞遭受的损失已超过 $750 百万美元。