Message de Gate News, 27 avril — Litecoin a subi une profonde réorganisation de chaîne le samedi (26 avril) après que des attaquants ont exploité une vulnérabilité zero-day dans sa couche de confidentialité MimbleWimble Extension Block (MWEB), a annoncé la Litecoin Foundation. La réorg a couvert les blocs 3 095 930 à 3 095 943 et a duré plus de trois heures.
La vulnérabilité a permis à des nœuds de minage exécutant un logiciel obsolète de valider des transactions MWEB non autorisées, permettant aux attaquants d’extraire des pièces de l’extension de confidentialité et de les acheminer vers des protocoles d’échange inter-chaînes via des transactions peg-out. Des pools de minage ont été ciblés simultanément par des attaques par déni de service exploitant la même faille. Pendant la fenêtre de réorganisation, les attaquants ont mené des attaques de double dépense contre plusieurs protocoles, dont NEAR Intents, qui a subi environ 600 000 $ de pertes.
La Litecoin Foundation a confirmé que toutes les transactions incriminées avaient été effacées de l’historique du réseau, les transactions valides pendant cette période n’étant pas affectées. La vulnérabilité a été entièrement corrigée. Au moment de l’annonce, le LTC s’échangeait près de 56,00 $, en baisse d’environ 1 % sur la journée et de 25 % depuis le début de l’année, sans réaction boursière immédiate et brutale signalée.
L’incident de samedi marque la première attaque connue visant MWEB depuis que Litecoin a activé l’extension de confidentialité via un soft fork en mai 2022. MWEB permet aux utilisateurs de transférer le LTC depuis la chaîne de base transparente vers une chaîne latérale confidentielle au moyen de transactions peg-in et peg-out. La Foundation n’a pas divulgué le montant total de LTC non autorisé créé, ni le nom des pools de minage concernés. L’attaque souligne des défis de sécurité persistants dans l’ensemble de l’industrie crypto, les protocoles DeFi subissant plus de $750 millions de pertes entre la mi-avril 2026, notamment l’exploitation du pont $292 millions de Kelp DAO et l’attaque $285 millions de Drift.
Avertissement : Les informations contenues dans cette page peuvent provenir de tiers et ne représentent pas les points de vue ou les opinions de Gate. Le contenu de cette page est fourni à titre de référence uniquement et ne constitue pas un conseil financier, d'investissement ou juridique. Gate ne garantit pas l'exactitude ou l'exhaustivité des informations et n'est pas responsable des pertes résultant de l'utilisation de ces informations. Les investissements en actifs virtuels comportent des risques élevés et sont soumis à une forte volatilité des prix. Vous pouvez perdre la totalité du capital investi. Veuillez comprendre pleinement les risques pertinents et prendre des décisions prudentes en fonction de votre propre situation financière et de votre tolérance au risque. Pour plus de détails, veuillez consulter l'
avertissement.
Articles similaires
ZachXBT publie une prime $10K visant le fondateur de LAB en lien avec des allégations de manipulation de marché
Le cryptodétective ZachXBT a accusé Vova Sadkov, fondateur du projet de terminal de trading IA LAB, de manipulation de marché et propose une prime de 10 000 dollars pour toute information liée à l’arnaque alléguée, d’après The Block.
Détails de la prime et allégations
ZachXBT a publié sur X jeudi : "$10K bounty
CryptoFrontierIl y a 3h
Bittrex cherche à annuler l'accord avec la $24M SEC, invoquant un revirement de politique du régulateur concernant la crypto
D’après les avocats de Bittrex, la plateforme d’échange de cryptomonnaies en faillite a déposé cette semaine une requête auprès d’un tribunal fédéral à Seattle pour annuler son règlement de 2023 avec la Securities and Exchange Commission (SEC) des États-Unis et ordonner à l’agence de restituer 24 millions de dollars de pénalités versées. La plateforme soutient que th
GateNewsIl y a 4h
L’effondrement de Zondacrypto déclenche une enquête pour fraude en Pologne
Zondacrypto, une plateforme de négociation d'actifs numériques enregistrée en Estonie, a annoncé le mois dernier qu'elle était au bord de l'effondrement après avoir attiré 100 millions de dollars d'épargnes de la part de clients polonais à la suite d'une importante campagne marketing. Depuis, la société a cessé de traiter les comptes clients, et l'État
CryptoFrontierIl y a 9h
$20M Une victime d’une arnaque « pig butchering » dépose une plainte contre Citibank
Michael Zidell poursuit Citibank devant la cour fédérale de Manhattan pour $20M dans des transferts liés à l'escroquerie « pig butchering », affirmant une négligence en matière de LBA/AML et des alertes ignorées.
Résumé : L’article décrit la plainte de Michael Zidell contre Citibank devant la cour fédérale de Manhattan, alléguant que des contrôles AML négligents ont permis d’envoyer 20 millions de dollars à des escrocs du « pig butchering » via des comptes liés à Carolyn Parker et à Guju Inc. L’affaire est présentée dans un contexte de hausse des arnaques crypto et de vulnérabilités systémiques entre fiat et crypto en matière de LBA/AML.
TodayqNewsIl y a 11h
Un homme de Californie condamné à 6,5 ans dans un réseau de vol de crypto $250M
Un juge fédéral à Washington, D.C. a condamné mercredi le résident californien de 20 ans, Marlon Ferro, à 78 mois de prison pour son rôle dans un réseau criminel qui a dérobé plus de 250 millions de dollars en cryptomonnaies à des victimes à travers les États-Unis, selon des documents judiciaires. Ferro, qui a opéré
CryptoFrontierIl y a 13h
Le Kenya arrête des suspects liés à une plateforme présumée d’escroquerie d’investissement en crypto alimentée par l’IA, et le tribunal ordonne une détention de 7 jours
Selon des médias locaux citant des documents judiciaires, l’unité d’enquête sur les fraudes aux marchés financiers de la Kenya Criminal Investigations Department (DCI) a arrêté, le 4 mai, dans la succursale de la banque I&M, sur l’avenue Kenyatta, le suspect Dickson Ndege Nyakango. Les enquêteurs de la DCI ont indiqué au tribunal que la plateforme de fraude présumée aurait escroqué environ 440 000 dollars auprès de plusieurs investisseurs ; le tribunal a ordonné de placer Nyakango en détention à la police de Kiliimani pour une durée de sept jours.
MarketWhisperIl y a 15h
