Сообщение Gate News, 26 апреля — Лайткоин во второй половине дня в субботу перенёс глубокую реорганизацию блокчейна после того, как злоумышленники использовали уязвимость нулевого дня в его модуле конфиденциальности MimbleWimble Extension Block (MWEB), сообщила Фонд Лайткоина. Ошибка позволяла майнинговым узлам, работающим на более старом программном обеспечении, валидировать несанкционированные транзакции MWEB, давая злоумышленникам возможность выводить монеты из расширения конфиденциальности и направлять их на децентрализованные биржи третьих сторон.
Реорганизация цепочки прошла с блока 3,095,930 до 3,095,943 и заняла более трёх часов. В этот период злоумышленники проводили атаки с двойным расходованием против нескольких межсетевых протоколов свопа, которые приняли теперь-сиротские выводы MWEB. Генеральный директор Aurora Labs Алекс Шевченко охарактеризовал это как «скоординированную атаку» и отметил, что NEAR Intents столкнулись с примерно $600k в экспозиции. Фонд подтвердил, что уязвимость полностью устранена, а проблемные транзакции удалены из истории Лайткоина, при этом действительные транзакции в течение этого периода не пострадали.
Происшествие в субботу стало первой известной атакой, нацеленной на MWEB с момента активации Лайткоином расширения конфиденциальности через софтфорк в мае 2022 года. В субботу LTC торговался около $56 , упав примерно на 1% за день и не демонстрируя немедленной реакции рынка, хотя токен снизился почти на 25% с начала года. Инцидент происходит на фоне сложного периода для криптозащиты: протоколы DeFi потеряли более $750 миллионов из-за эксплойтов в 2026 году по середину апреля.
Отказ от ответственности: Информация на этой странице может поступать от третьих лиц и не отражает взгляды или мнения Gate. Содержание, представленное на этой странице, предназначено исключительно для справки и не является финансовой, инвестиционной или юридической консультацией. Gate не гарантирует точность или полноту информации и не несет ответственности за любые убытки, возникшие от использования этой информации. Инвестиции в виртуальные активы несут высокие риски и подвержены значительной ценовой волатильности. Вы можете потерять весь инвестированный капитал. Пожалуйста, полностью понимайте соответствующие риски и принимайте разумные решения, исходя из собственного финансового положения и толерантности к риску. Для получения подробностей, пожалуйста, обратитесь к
Отказу от ответственности.
Связанные статьи
Эксплойт TrustedVolumes выводит $5,87 млн у поставщика ликвидности 1inch
TrustedVolumes, поставщик ликвидности и маркет-мейкер для агрегатора децентрализованной биржи 1inch, подвергается продолжающейся атаке, в ходе которой было выведено около 5,87 миллиона долларов, сообщает блокчейн-сервис безопасности Blockaid. Уязвимость была выявлена в сообщении в среду в соцсети X и
CryptoFrontier32м назад
1inch подтверждает, что протокол и средства пользователей не затронуты инцидентом TrustedVolumes
Согласно 1inch, сегодня протокол подтвердил, что он и все его системы остаются не затронутыми инцидентом безопасности TrustedVolumes. Средства пользователей в безопасности. TrustedVolumes работает независимо как поставщик ликвидности, используемый в нескольких протоколах в индустрии, а не эксклюзивно для 1inch. Прото
GateNews47м назад
Белый дом установил дедлайн 4 июля для законопроекта о регулировании криптовалют
Патрик Уитт, исполнительный директор Совета советников при президенте по цифровым активам, объявил целевую дату 4 июля для принятия всеобъемлющего криптозаконодательства в виде закона, выступив в среду на конференции Consensus в Майами. Уитт заявил, что Сенат сможет продвинуть законопроект в июне, оставив tim
CryptoFrontier3ч назад
Мужчина из Калифорнии Марлон Ферро украл холодные кошельки на 250 миллионов долларов и приговорён к 78 месяцам тюремного заключения
По официальному заявлению Министерства юстиции США (DOJ) от 7 мая 20-летний житель Калифорнии Марлон Ферро был приговорён федеральным судом к 78 месяцам тюремного заключения за участие в общенациональной криптоактивной схеме социального инжиниринга; дополнительно назначены 3 года надзорного освобождения и компенсация в размере 2,5 миллиона долларов. Согласно заявлению ведомства, преступная группа похитила у нескольких пострадавших более 250 миллионов долларов в криптоактивах.
MarketWhisper4ч назад
1inch маркет-мейкер TrustedVolumes подвергся атаке, потери достигли 5,87 млн долларов
Блокчейн-компания по кибербезопасности Blockaid 6 мая по восточному времени США опубликовала в X пост с раскрытием, что децентрализованный агрегатор бирж 1inch подвергается продолжающимся атакам со стороны поставщика ликвидности и маркет-мейкера TrustedVolumes: по состоянию на момент публикации заявления Blockaid потери уже составили около 5,87 млн долларов.
MarketWhisper5ч назад
Ликвидированные позиции атакующих Kelp DAO в Aave, голосование Arbitrum одобрило разморозку rsETH
Согласно объявлению Aave от 7 мая, голосование Arbitrum DAO по разморозке ETH, связанных с событием rsETH от 18 апреля, достигло кворума: более 1 600 адресов и получило единодушную поддержку сообщества. В тот же день Aave в рамках предусмотренных процедур управления завершила ликвидацию оставшейся позиции rsETH у атакующего Kelp DAO в протоколе Aave.
MarketWhisper5ч назад
