LTC bùng nổ lỗ hổng zero-day! Tái tổ chức 13 block, NEAR Intents nguy cấp 600.000 USD, bản vá v0.21.5.4 khẩn cấp ra mắt

📄Toàn văn bài viết· Được trích xuất tự động bởi trafilaturaGemini 翻譯1588 từ

Mạng lưới Litecoin đã xảy ra sự cố tái tổ chức 13 khối vào ngày 25, nguyên nhân gốc rễ là do lỗ hổng xác thực đầu vào MWEB, khiến khoảng 600.000 USD tài sản của NEAR Intents gặp rủi ro; phía chính thức đã khẩn cấp phát hành bản vá v0.21.5.4 và kêu gọi tất cả các nhà vận hành node và người dùng ví nâng cấp ngay lập tức. (Tiền đề: Solana, LTC, HBAR Spot ETF niêm yết trên các sàn giao dịch Mỹ tối nay! Hỗ trợ staking mở ra chương mới cho các quỹ altcoin) (Bối cảnh: Đầu cơ cho đợt halving năm sau? Litecoin "tăng vọt 37% trong ngày" phá vỡ sự im lặng của thị trường gấu) Mạng lưới Litecoin đã gặp phải một sự cố bảo mật vào ngày 25: một lỗ hổng xác thực đầu vào ảnh hưởng đến lớp giao thức MWEB (MimbleWimble Extension Blocks) đã bị kích hoạt, gây ra việc tái tổ chức (reorg) 13 khối liên tiếp, kéo dài hơn 3 giờ. Trong khi đó, tốc độ tạo khối bình thường của Litecoin là mỗi khối 2,5 phút. Trong giai đoạn đầu của sự cố, các công cụ giám sát on-chain đã phát ra cảnh báo bất thường, một số nhà quan sát đã nhầm lẫn đây là cuộc tấn công 51%. Sau khi đội ngũ phát triển cốt lõi xác nhận, nguyên nhân gốc rễ chỉ ra lỗ hổng logic trong chính giao thức MWEB, chứ không phải do sự chiếm đoạt sức mạnh tính toán từ bên ngoài. Litecoin Core v0.21.5.4 released! All users are advised to upgrade. This release contains important security updates. https://t.co/6vtrhdXi4c — Litecoin (@litecoin) April 25, 2026 Theo thông báo chính thức của Litecoin, lỗ hổng chính của sự kiện này (commit 1dcbf3f) cho phép MWEB kernel sum rơi vào trạng thái mất cân bằng, phá hủy trực tiếp tính toàn vẹn của việc ghi sổ đầu vào và đầu ra MWEB. Kẻ tấn công có thể tận dụng điều này để mở khóa các đồng coin trong MWEB và chuyển chúng sang các sàn giao dịch phi tập trung (DEX) của bên thứ ba. Nhà phát triển Loshan đã chỉ ra trong thông báo chính thức: "Bản phát hành này chứa các bản cập nhật bảo mật quan trọng, khuyến nghị mạnh mẽ tất cả các nhà vận hành node và người dùng ví nâng cấp càng sớm càng tốt (ASAP)." v0.21.5.4 đồng thời vá nhiều vấn đề bảo mật liên quan: Thêm xác thực kép cho cam kết đầu vào và khóa công khai đối với đầu vào MWEB (commit e7cbf1d), cung cấp chiều sâu phòng thủ bổ sung; sửa lỗi tràn số nguyên kernel fee khi xác thực giao dịch MWEB (42e7071); xóa dữ liệu khối của các khối biến thể để ngăn chặn DoS của thợ đào (742ee94); thợ đào không còn đưa các giao dịch MWEB vào khi tổng cam kết input/output bằng 0 (f423a84). NEAR Intents công khai tuyên bố rằng sự kiện tái tổ chức chuỗi này đã khiến khoảng 600.000 USD tài sản trên nền tảng của họ gặp rủi ro tiềm ẩn. NEAR Intents đã cam kết bồi thường cho những người dùng bị ảnh hưởng và tạm dừng các hoạt động kinh doanh LTC liên quan, chờ mạng lưới xác nhận ổn định rồi mới khôi phục. Mạng lưới đã khôi phục sự đồng thuận bình thường vào cuối ngày xảy ra sự cố, sau khi v0.21.5.4 được phát hành chính thức, các lỗ hổng nêu trên đã được vá hoàn toàn. Kể từ khi MWEB được kích hoạt vào năm 2022, tỷ lệ hỗ trợ node MWEB hiện đã vượt quá 90%, tổng số dư MWEB đạt 260.000 LTC, là trụ cột cốt lõi của tính năng bảo mật trên mạng lưới Litecoin. Lỗ hổng lần này liên quan đến logic ghi sổ ở lớp giao thức, phạm vi ảnh hưởng không giới hạn ở ví cụ thể, tất cả các node chạy phiên bản cũ đều đối mặt với rủi ro. Ngoài ra, v0.21.5.4 cũng đồng thời tung ra các bản sửa lỗi ổn định: bao gồm vấn đề hỏng dữ liệu khi PMMR rewind (23e5eac), cải thiện độ bền ghi tệp MMR, và thêm

Trạng thái dữ liệu✓ Đã trích xuất toàn vănĐọc bài gốc (動區 BlockTempo)

🔍Sự kiện tương tự trong lịch sử· Đối chiếu từ khóa + tài sản1 tin

2026-04-26

Litecoin dính lỗ hổng zero-day! 13 block bị tái tổ chức, NEAR Intents báo động 600.000 USD, bản vá v0.21.5.4 được tung ra khẩn cấp

Độ tương đồng 320%關鍵字修補急上線/萬美元告急/intents同分類 zh

💡 Hiện đang sử dụng đối chiếu từ khóa + tài sản (MVP) · Sau này sẽ nâng cấp lên tìm kiếm ngữ nghĩa embedding

Thông tin gốc

ID：9cfa29e053

Nguồn：動區 BlockTempo

Đăng：2026-04-26 05:33:01

Danh mục：zh_news · Danh mục xuất zh

Tài sản：Chưa chỉ định

Bình chọn cộng đồng：+0 / −0 · ⭐ 0 quan trọng · 💬 0 bình luận