ล่าสุด, ไลท์คอยน์ ถูกโจมตีด้วยการโจมตีแบบปฏิรูป ทำให้ขาดทุนจากเครื่องมือเชื่อมโยง 60,000 ดอลลาร์: "ช่องโหว่ศูนย์วัน" ถูกเสียจากนักวิจัยด้านความปลอดภัย

深潮TechFlow

อ่านบทความนี้ใน 25 นาที

บัญชีทางการตอบโต้ผู้วิจารณ์ด้วยการเยาะเย้ยหลังเห็นผลเหตุ "อยู่ในพื้นที่น้ำตื้น" ซึ่งทำให้ชุมชนตกใจอย่างแรง.

หัวข้อเรื่องต้นฉบับ: "ไลท์คอยน์ป้องกันการโจมตีด้วยการย้อนถอยเร่งด่วนเนื่องจาก「ช่องโหว่ซอฟต์แวร์เฉพาะวัน」ถูกชี้แสร้งจากนักวิจัยด้านความมั่นคง"

การอ่านโดยย่อของ TechFlow: ในวันที่ 25 เมษายน ไลท์คอยน์ถูกโจมตีแบบลำดับการทํางาน โดยโจมตีชั้นความเป็นส่วนตัวของ MWEB ได้รับการใช้โดยโจมตีในเวลาประมาณ 32 นาทีผ่านโหนดที่ไม่ได้อัพเดท และการดำเนินการโครสเชนสำหรับการโจมตีด้วยการ double spending บนโปรโตคอลแพลตฟอร์มข้ามโซน NEAR Intents และมีความเสี่ยงต่อเงินประมาณ 600,000 ดอลลาร์

เน็ตเวิร์กดําเนินการทําความสะอาดโดยการเรียงลําดับบล็อก 13 ให้กลับสู่สถานะปกติ แต่นักวิจัยด้านความมั่นคงค้นพบว่าช่องโหว่นี้ได้รับการซ่อมแซมในที่สาธารณะตั้งแต่ 37 วันก่อน ซึ่งทําให้แสดงภาพของการโจมตีแบบ zero-day ถูกพังพอน บัญชีอย่างเป็นทางการตจ้างผู้วิจารณ์ให้ "อยู่ในบ่อน้ําตื้น" หลังจากร่วมรบที่แรงในชุมชน

ในวันที่ 25 เมษายนเครือข่ายไลท์คอยน์ถูกประสบเหตุการณ์ด้านความมั่นคงที่สําคัญเกิดขึ้นตั้งแต่การเปิดใช้งาน MWEB ในปี 2022 (MimbleWimble Extension Block, ชั้นการซ่อนสิทธิ์ของไลท์คอยน์) โจมตีใช้ชั้นความเป็นส่วนตัวของ MWEB หรือช้ําเข้าใช้อักษรและการทํางานบล็อกจากผู้โจมตีแบบการทํา double spending ในโปรโตคอลข้ามโซน NEAR Intents

ตามรายงานของ The Block ในวันที่ 26 เมษายน รอบบรรหารของ Aurora Labs CEO Alex Shevchenko ใช้ที่ชื่อ X ตราตรวจพบเหตุการณ์นี้และชี้ข้อมูลเป็นแบบการบุกเบิก โดยมีการมีส่วนร่วมของบล๊อก #3,095,930 ถึง #3,095,943 และกระบวนการซ่อมแซมใช้เวลาสามชั่วโมงขึ้นไป

การโจมตีมีขั้นตอนการดําเนินการสองขั้นต่อไป: การโจมตีฮาร์ดดิสก์ก่อน และการใช้ไลท์คอยน์โหนดที่ไม่ได้อัพเดท

ตามคําแถลงเป็นทางการต้นฉบับที่ประกาศในวันที่ 25 เมษายนของโรงมูลนิธิไลท์คอยน์ สํานวกว่าการโจมตีมีขั้นที่สอง

ขั้นที่หนึ่งคือการโจมตีแบบการบุกเบิกแก่พูลกึ่งดําเนินการจับการทํางานการบริการ วงรอบการอนุมัตินี้ของโหนดที่ใช้อัพเดทอยู่ ขั้นที่สองคือการใช้ชั้นความเป็นส่วนตัวของ MWEB โดยใช้ชั้นความผิดพลาดของการทํางาน ได้ส่งตัวตนเทียบกับโหนดที่ใช้องันซอฟต์แวร์เวอร์ชั่นเก่าเข้าใส่ในลําดับการทํางานการบล็อก

โหนดที่ใช้องันเปลี่ยนค่าเสื้อตรวดโนเดียวดแบบถูกต้อง เสียช่วยให้ผู้โจมตีสามารถเบิกเงินออกจากชั้นการซ่อนสิทธิ์ของ MWEB (peg out) และส่งเงินโหนดกับผูลขึ้นโครงม่าเป็นส่วนร่วมทำการค้าออกจากกลางที่ไม่มีผู้ควบคุมราย

นอกจากนี้ Shevchenko กล่าวถึงร่องล๊อกองยาประตต่อไปของผู้โจมตี: ผู้โจมตีเขาวางแผนที่จะแลกเปลี่ยน LTC กับ ETH และแอ็ดเดรสที่ใช้ในการโจมตีเกิดขึัน 38 ชั่วโมงก่อนโจมตีจาก [บินานซ์](https://binance.com/) เขาวินิพทินายเผาทุกข้อมูลสกุลเงินลุ่ย่างครอบมูลชั้นอุแด และทหาบเงินที่ไปข้ามไปยัดดำนายประวัติปรากฏของพื้้อวระดาดาาวแรกราบะ

โดยปกติแล้ว ระยะเวลาการขุดบล็อกของ Litecoin คือประมาณ 2.5 นาที และควรมีการสร้างบล็อก 13 บล็อกในเวลาประมาณ 32 นาที อย่างไรก็ตาม ครั้งนี้การสร้าง 13 บล็อกใช้เวลามากกว่า 3 ชั่วโมง สิ่งนี้ทำให้ผู้สังเกตบางฝ่ายเข้าใจผิดว่ามีการโจมตี 51%
อย่างไรก็ตาม ความเป็นจริงคือ เมื่อการโจมตีแบบการปฏิเสธบริการหยุด โหนดที่ทำงานด้วยโค้ดที่ได้รับการอัปเดตอีกครั้งได้รับพลังงานขุดที่เป็นพลังงานเพียงพอ และเครือข่ายจะดำเนินการต่อ 13 บล็อกที่สร้างขึ้นใหม่อัตโนมัติ และนำธุรกรรมที่ไม่ถูกต้องออกจากเส้นหลัก มูลนิธิ Litecoin กล่าวว่า ธุรกรรมที่ถูกต้องทั้งหมดในช่วงเวลาที่มีการสร้างบล็อกใหม่ไม่ได้รับผลกระทบ

โปรโตคอล跨เชนเป็นเหยื่อจริง NEAR Intents รายงานการสูญเสียมูลค่า 600,000 ดอลลาร์

ผู้โจมตีใช้ช่วงเวลาหน้าแบ่งศุลกากร ในโปรโตคอลสมาชิกทั้งหลายในการดำเนินการธุรกรรมคราวคราด โปรโตคอลเหล่านี้ตรวจสอบธุรกรรม MWEB peg-out ที่ถูกล้มเหลวถูกนำมาใช้โดยผู้โจมตีทำให้เกิดความสูญเสียจริง

Shevchenko ตีพิมพ์ในแพลตฟอร์ม X รายงานว่า NEAR Intents มีผลเสี่ยง ผลเสี่ยงประมาณ 600,000 ดอลลาร์ ทีมของเขาจะครอบคลุมความเสียหายของผู้ใช้ และเขาได้เตือนทั้งหมดในแลกบิทคอยน์ที่รับธุรกรรมตรวจสอบและครอบจำกัดเนื่องจากภายในเชื่อมูนดังนั้นอาจจะมีการทำธุรกรรมคราวคราดมากมาย

ตามรายงานจาก Bitcoin News หลังจาก Litecoin ยืนยันธุรกรรมที่ถูกต้องถูกนำออกจากเส้นหลัก ความเสียหายจริงของ NEAR Intents อาจจะต่ำกว่าการประเมินเบื้องต้น แต่ยังไม่มีคำแถลงข่าวเพิ่มเติมจนถึงขณะนี้ โปรโตคอลเข้าถึงเมืองที่ระงับการดำเนินการที่เกี่ยวข้อกับ Litecoin กำลังประเมินความเสี่ยง

มูลนิธิ Litecoin ไม่ได้เปิดเผยชื่อของสระน้ำที่ได้รับผลกระทบ และไม่เปิดเผยจำนวนเหรียญ LTC ที่ธุรกรรม MWEB ที่ไม่ถูกต้องพยายามสร้างขึ้น

ปัญหาที่เก่าแก่ของเครือข่าย PoW: การอัปเดตอยู่ในมือถือ ความปลอดภัยอยู่กับโชค

ผู้ก่อตั้ง Zcash Zooko Wilcox ให้ความคิดเห็นหลังจากเหตุการณ์นี้ว่า การย้อนกลับขึ้นเพื่อการทำธุรกรรมคราวคราดรวมถึงการโจมตีด้วยการพล์อเยอร์ในเครือข่าย PoW ไม่ได้เป็นเหตุการณ์เรียบเรียง Monero และ Grin ในรอบไม่กี่ปีที่ผ่านมารุกถดอกการเกิดเหตุการณ์เช่นนี้ ในเดือนกันยายน ปี 2025 Monero ประสบเหตุการณ์จากพล็อยน์อากษาสุดมากในรอบ 12 ปีล่าสุดถูกย้อนกลับไป 18 บล็อก ด้วยจำนวนธุรกรรมที่ล้มเหลว 117 ราย

ตามการวิเคราะห์ของ CoinDesk เหตุการณ์นี้ได้ประสาทให้เห็นข้อขัดแย้งโครงสร้างของเครือข่าย PoW Bitcoin และ Litecoin ไม่มีกลไกการปรับปรุงที่เด็ดกิจการโหนดสามารถทำงานในรุ่นซอฟต์แวร์เก่าได้ตลอดเวลาการออกแบบดังกล่าวมีค่าความ ในฟุสโซฟีเลูทริช แต่เมื่อมีการติดตั้งแตะแตะความปลอดภัยที่ล่มเหลวต้องได้รับการแก้ไขทันทีก่อให้เกิดหน้าต่างที่เป็นเดอะสวย

ตามการวิเคราะห์ของ Yahoo Finance ระบบการทำเหมืองขนาดเล็กของ Litecoin และงบประมาณความมั่นคงที่ต่ำกว่า ทำให้มันออกมาสำคัญขึ้นต่อการโจมตีเมื่อเปรียบเทียบกับ Bitcoin บนเครือข่ายของ Bitcoin จำเป็นต้องควบคุมกำลังขุดมากกว่า 50% เพื่อสามารถกลับมาดีฉลอง 13 บล็อก ราคาต้องเป็นพันล้านดอลลาร์ แต่กลับมองที่ Litecoin ปัญหาหนึ่งร่องรอยกับเหตุการณ์ DoS ก็พอจะสร้างการเรียงต่อให้เหนวกันในระดับเทียบเท่า

การทำงาน PR ทางการของ Solana ถูกเล่นตลก: การตอบโต้ของ Solana ต่อการวิพากษ์โปรแกรมเมอร์ "อยู่ในน้ำตื้น" ของ Litecoin

การจัดการเหตุการณ์ต่อมาอาจมีผลกระทบต่อความไวใจมากกว่าการโจมตีเอง

เมื่อวันที่ 26 เมษายน Litecoin ท่านชอบพอสเตอร์ลบทวีตด้วยบัญชี X ทางการว่า "บางคนในท่านเพียงคนกลุ่มหนึ่งไม่มีความรู้เรื่่อง PoW กำลังขุด ระยะเวลาการทำงานปกติ การเรียงต่อ และความสัมพันธ์ของคนขุด/ระบบ นี่ปรากจังเลย อยู่กับชายฝักน้ำไปที่นั่นให้ปลอดภัยกว่า"

ตามรายงานจาก Bitcoin News โพสต์ที่ช้อยไปเป็นเหตุกว่า 1000 คอมเมนต์ที่ไม่มีรื่นกันผู้ใช้การจะว่า "ความหยิ่น ท้องตราพ่อ ไม่มีเหตีองความมีความรุนแรง มีคนเขียนไว้ว่า "ฉันถือเหรียญของถึงหลายประการครั้ง นี่คือสิ่งที่ท่านว่า" ชุมชนคาดหวังเรื่องการ透โปรงเทคโนโลยีและการวิเคราะห์หลังมา ไม่ใช่การต่อโต้

บัญชีสมการ Solana ก็เข้าร่วมในการตอบโต้ของเหตุการณ์นี้ ใน 24 เมษายน ที่พวกเขาตอบโต้กลับว่า "วีคเอนด์เป็นยังไงบ้างเดี๋ยว คุณอะสเขกรในส่วนของโทเจาว่า Solana ที่เคยถูกเยยมถึงเรื่ยงยาติกลับ"

LTC ราคาหลังจากการเปิดเผยเหตุการณ์ประมาณ 56 ดอลลาร์ เส้นทางลงประมาณ 1% ลดลงทั้งปีประมาณ 25% ตลาดมีการตอบโต้ทันทีหลังเหตุการณ์อย่างเรากว่าเฉือน

ปัญหาด้านความมั่นคงระบบ DeFi ในปี 2026: โลกทางเทาห้ามให้ลำเวียงไวกระมุำ

ตามข้อมูลจาก The Block ในช่วงเวลา 2026 ถึงปลายฤดูใบไม้รุ่นกันกลางเดือนเมษายน โปรโตคอล DeFi ได้เสียเสียเกิน 7.5 พันล้านดอลลาร์ รวมถึง ในนั้เลยครั้งผนวกของ Kelp DAO วันที่ 19 เมษายน (2.92 พันล้านดอลลาร์) และหูกของ Solana บะกิ๊กทวีปตลายแผน "โครต" แอ็คชัน เอาตามการโจมตีข้อบกาตางเท่กการ์งระมัทของ 2.85 พันล้านดอลลาร์

เหตุยอดซ้ำโอกขลส่วนใหญ่มีการโอกจกหมาการถวานละอย่างเดียํ ของกับการโจมต็ของ Litecoin ข้าวะมือาอาชีของก้านกรจอใช้สดิก้ยหูขอนื่ถามการเปลีดว่าแนขพอขำหื่ภการตอรงเผินหืั้ง

เหตวัตทวียศ Litecoin ทวีความชรโวะขสถายลังการไวจำยชยนดื้่สยกทำเหตจากขอเกยีเนินาจงแต้งของถเตนล้งละปพอซคบสื้ีบทุึ่งมานรันะสบื่ัพชลบซตีปิ่โตุ่ไว อสายยตำลงต่าพกโง้งซมั่ซยมือตรณซยายายทศต่ึ่น