莱特币，MWEB漏洞被利用发起DoS攻击…以13区块重组应对

莱特币(LTC)主要矿池部分在周末期间遭受了‘拒绝服务(DoS)’攻击，一度导致运营出现问题。莱特币基金会表示，这是一起利用隐私功能MimbleWimble扩展区块(MWEB)中存在的漏洞进行攻击的案件，并称目前已完成补丁修复，网络已恢复正常运行。

基金会于4月25日(当地时间)通过X(原推特)公告解释称，此次事件由‘零日’漏洞触发。已发现攻击者利用该漏洞，针对跨链交换协议试图进行‘双重支付(double spend)’的迹象。

瞄准未更新节点的漏洞…通过13个区块的‘重组’撤销无效交易

据基金会称，该问题漏洞可能让未更新的挖矿节点处理‘无效的MWEB交易’，并基于此试图将币提取至外部(peg-out)并转移到第三方去中心化交易所(DEX)。事后报告的要旨是，在此过程中，部分大型矿池的正常运营受到了DoS症状的干扰。

基金会表示，在应对过程中发生了13个区块规模的链重组(reorg)，由此撤销了无效交易，阻止其最终被记录到区块链上。基金会补充称：“该期间内的‘正常交易’未受影响”。

损失规模未公开… 也有主张称存在‘内部作案痕迹’

基金会未公开受影响的矿池具体名单以及无效MWEB交易的规模(价值)。但业界指出，鉴于此事发生在近期Kelp DAO攻击等接连的安全事件引发高度警惕之际，这可能对莱特币(LTC)生态系统整体构成压力。

声称率先发现此次攻击的Aurora Labs首席执行官Alex Shevchenko提出了‘内部作案’的可能性。他以攻击者为将莱特币(LTC)兑换为以太币(ETH)而试图利用近期有资金流入的地址这一点为依据，主张其可能事先知晓漏洞并进行了有计划的行动。

‘零日’与否引发争议… 市场价格反应有限

Shevchenko认为，如果是真正的零日(未被开发商或公众知晓的新型漏洞)，在缺乏事先了解的情况下很难立即利用，因此‘零日购买(zero-day buy)’的说法本身缺乏说服力。他特别指出，在DoS停止后协议自动处理了重组，这可能意味着部分算力已更新为最新代码，从而提出了“该漏洞可能早已被知晓”的可能性。

市场反应相对平静。截至报道时，莱特币(LTC)价格约为55.92美元，折合韩元约为82,620韩元(按1美元=1,477.50韩元基准)，24小时内波动不大。但分析认为，随着DoS攻击消息引发的‘FUD(恐惧、不确定性、疑虑)’扩散，当日价格仍呈现约1.2%的弱势。