莱特币在 MWEB 隐私层遭遇零日漏洞后出现深度链重组

lansebolimeng2026-04-27 04:51:41theblock

4月26日,据莱特币基金会称,周六下午,莱特币在遭受攻击者利用其 MimbleWimble 扩展区块 (MWEB) 隐私层的零日漏洞之后,经历了一次深度链重组。该漏洞使得运行旧版软件的挖矿节点能够验证未获授权的 MWEB 交易,从而让攻击者将隐私扩展中的币进行“质押/解除质押”式的外联,并将其路由到第三方去中心化交易所。

此次链重组从区块 3,095,930 运行至 3,095,943,完成耗时超过三个小时。在此期间,攻击者针对多个已接受现已变为孤块的 MWEB 外联(peg-outs)的跨链交换协议发起了双花攻击。Aurora Labs 首席执行官 Alex Shevchenko 将其描述为“协调一致的攻击”,并指出 NEAR Intents 面临约 $600k 的暴露。基金会确认该漏洞已完全修补,且有问题的交易已从莱特币历史中删除;同时,在此期间的有效交易不受影响。

周六的事件是莱特币在 2022 年 5 月通过软分叉激活隐私扩展 MWEB 之后,首次已知的针对 MWEB 的攻击。LTC 在周六下午接近 $56 交易,当天跌幅约 1%,且未出现立即的市场反应,不过该代币年初至今已下跌近 25%。该事件发生在加密安全领域一段充满挑战的时期之中,DeFi 协议在 2026 年至 4 月中旬期间因漏洞遭受的损失已超过 $750 百万美元。

嘉楠科技因合规问题已暂时关闭其在哈萨克斯坦 2.0 Exahash/s 的挖矿算力

嘉楠科技表示为确保合法合规,公司决定自2023年7月起在哈萨克斯坦《数字挖矿活动许可规则》生效后暂时关闭其在哈萨克斯坦约2.0Exahash/s的挖矿算力。该当地合作伙伴已申请许可证,仍在等待中。...

CFTC 指控田纳西州一对夫妇涉嫌利用数字资产商品池骗局筹集超 600 万美元

美国商品期货交易委员会(CFTC)对田纳西州的夫妇Michael和AmandaGriffis提出指控,他们涉嫌通过名为“BlessingsofGodThruCrypto”的数字资产商品池欺诈了超过100人,筹集了超过600万美元。他们将池资金与个人资金混...

SpaceX 于 8 小时前转移约 1215 枚 BTC

据Lookonchain监测,SpaceX再次转出1,215枚BTC(约1.34亿美元)至两个新钱包,疑似用于托管目的。此前10月21日,SpaceX转出价值2.68亿美元BTC,疑为内部钱包整理。...

Sky 联创 Rune 做空 ETH 与纳指 100 并加杠杆,此前已做多原油

据OnchainLens监测,在此前做多原油期货CL(WTI原油)与BrentOil(布伦特原油)后,Sky联创Rune已开设ETH与纳指100的7倍杠杆空头头寸。同时,其账户仍存在TWAP(时间加权平均价格)订单,计划继续增持四个交易仓位。...

市场消息:灰度或推出 Helium(HNT)信托产品

据DEGENNEWS消息,特拉华州公司注册文件显示,一个名为“GRAYSCALEHELIUMTRUST(HNT)”的法定信托基金于2025年1月14日在特拉华州注册成立。该信托由CSCDELAWARETRUSTCOMPANY担任注册代理人,注册地址位于特拉华州威尔...

上一篇:22岁男子因 $263 百万加密货币盗窃而被判处70个月刑期,罪名为洗钱
下一篇:NASA 计划在 2033 年前以 240 亿英镑建成永久月球基地