Повідомлення Gate News, 26 квітня — Litecoin зазнав глибокої реорганізації ланцюга в суботу вдень після того, як зловмисники використали уразливість нульового дня в його модулі приватності MimbleWimble Extension Block (MWEB) privacy layer, повідомляє Litecoin Foundation. Дефект дозволив вузлам майнінгу, що працювали зі старішим програмним забезпеченням, валідовувати несанкціоновані MWEB-транзакції, даючи змогу зловмисникам виводити монети з модуля приватності та маршрутизувати їх у сторонні децентралізовані біржі.
Реорганізація ланцюга тривала з блоку 3,095,930 до 3,095,943 і зайняла понад три години для завершення. У цей період зловмисники здійснювали атаки з подвійним витрачанням проти кількох кросчейн-протоколів свопу, які прийняли тепер сиротські MWEB-виведення. Генеральний директор Aurora Labs Алекс Шевченко охарактеризував це як «координовану атаку» та зазначив, що NEAR Intents зазнали приблизно $600k уразливості. Foundation підтвердив, що уразливість повністю виправлено, а проблемні транзакції стерто з історії Litecoin, тоді як дійсні транзакції впродовж цього періоду не постраждали.
Інцидент у суботу є першою відомою атакою, спрямованою на MWEB, з того часу як Litecoin увімкнув модуль приватності через софтфорк у травні 2022 року. У суботу LTC торгувався біля $56 , знизившись приблизно на 1% за день і не демонструючи негайної реакції ринку, хоча токен знизився майже на 25% з початку року. Інцидент відбувається на тлі складного періоду для безпеки криптовалют: DeFi-протоколи втратили понад $750 мільйона через експлойти у 2026 році станом на середину квітня.
Застереження: Інформація на цій сторінці може походити від третіх осіб і не відображає погляди або думки Gate. Вміст, що відображається на цій сторінці, є лише довідковим і не є фінансовою, інвестиційною або юридичною порадою. Gate не гарантує точність або повноту інформації і не несе відповідальності за будь-які збитки, що виникли в результаті використання цієї інформації. Інвестиції у віртуальні активи пов'язані з високим ризиком і піддаються значній ціновій волатильності. Ви можете втратити весь вкладений капітал. Будь ласка, повністю усвідомлюйте відповідні ризики та приймайте обережні рішення, виходячи з вашого фінансового становища та толерантності до ризику. Для отримання детальної інформації, будь ласка, зверніться до
Застереження.
Пов'язані статті
Генеральний директор Project Eleven попереджає про ризик $2,3 трильйона для Bitcoin через квантові комп’ютери
На конференції Consensus у Маямі CEO Project Eleven Алекс Пруден попередив, що приблизно на $2,3 трильйона вартості Bitcoin піддається загрозам від квантових обчислень, закликавши розробників заздалегідь перейти до підписів постквантової криптографії. Пруден підкреслив, що перехід Bitcoin до квантовихре
GateNews1год тому
1inch постачальник ліквідності TrustedVolumes зазнав зламу: викрадено 6,7 млн доларів, колишній атакувальник повернувся
1inch постачальник ліквідності TrustedVolumes 7 травня зазнав хакерської атаки, збитки становлять приблизно 6,7 мільйона доларів. Атакувальник через публічні функції у власному RFQ-контракті-проксі зареєструвався як «уповноважений підписант замовлень», використавши наявні token approvals для переказу коштів із гаманців користувачів, не торкнувшись основних контрактів 1inch та коштів користувачів. Радимо користувачам DeFi регулярно скасовувати token approvals для токенів, якими більше не користуєтесь.
ChainNewsAbmedia2год тому
Aave Переписує стандарти лістингу активів після експлойту $293M KelpDAO, додаючи перевірки безпеки
За даними CoinDesk, Aave Labs оголосила 7 травня, що перепише правила лістингу активів і стандарти ризиків забезпечення, щоб додати перевірки інтероперабельності, кібербезпеки та базової архітектури понад наявні оцінки ціни й волатильності. Перезавантаження відбулося після квітневого нападу на cros KelpDAO's
GateNews2год тому
$20M Жертва шахрайства Pig Butchering подала позов проти Citibank
Майкл Зіделл подає в суд на Citibank у федеральному суді Манхеттена щодо $20M у схемах «pig butchering» (вибивання довіри), стверджуючи бездіяльність у сфері AML і те, що попередження ігнорували.
Анотація: У статті описано позов Майкла Зіделла проти Citibank у федеральному суді Манхеттена. Він стверджує, що недбалі AML-контролі дали змогу відправити 20 мільйонів доларів аферам pig butchering через рахунки, пов’язані з Керолін Паркер та Guju Inc. Вона подає справу на тлі зростання криптоскем і системних вразливостей AML між фіатними та криптовалютами.
TodayqNews5год тому
Криптові хакі серпня 2025 року коштували $163M у 16 інцидентах — PeckShield
У серпні цього року крипторинок втратив 163 мільйони доларів у 16 великих хакерських атаках, найбільша втрата склала 91,4 мільйона доларів внаслідок дій однієї особи, а BtcTurk втратив 54 мільйони доларів.
Втрати в серпні 2025 року на 15% більші за суму, втрачену в липні цього року — 142,16 мільйона доларів; у червні — сукупні втрати
TodayqNews6год тому