过去两年来一直嘲讽Solana(SOL)频繁网络中断的莱特币(LTC),本周末却反遭“区块链中断”和“双重支付”争议的波及。由于针对共识漏洞的攻击导致链分叉,交易被回滚,实际上造成了约32分钟的宕机时间。
莱特币此前一直反复强调“无中断”的信息,并以“100%正常运行率”自居,但此次事件使其主张的可信度受到严重动摇。特别值得注意的是,交易所有迹象显示有人试图将LTC迅速兑换成其他数字资产后转移资金,市场因此再次确认:“比中断更敏感的是最终性(finality)受损”。
利用MWEB漏洞…链分叉后回滚13个区块
漏洞出现在莱特币的隐私扩展功能MWEB(Mimblewimble Extension Blocks)中。据悉,攻击者提交了“异常的MWEB peg-out”交易,部分未升级的挖矿节点将其视为正常交易,导致合成币被释放到主莱特币区块链中。
运行已修补的莱特币核心0.21.5.4的“正常”矿工拒绝了该区块,结果根据是否应用了补丁,链分裂为两条。随后,累积工作量证明(PoW)更大的已修补链占据优势,网络从区块3,095,930到3,095,943重新组织(重组)并回滚了总共13个区块,莱特币基金会向追随者们解释了这一过程。
32分钟的窗口期为何延长至“3小时”
尽管被回滚的交易区间约为32分钟,但值得注意的是,现实世界中堆叠13个替代区块实际上花费了超过3小时。解释称,在攻击阶段,算力分散在正常节点和易受攻击的节点之间,导致区块生成速度异常缓慢,结果造成了用过多时间恢复短暂交易窗口的情况。
有消息透露,攻击者为了尽快尝试双重支付,将LTC在交易所兑换成其他资产后,通过THORChain和NEAR Protocol意图路径转移资金,并最终兑换为以太坊(ETH)。市场分析认为,一旦链上“桥接”和“兑换”连环发生,追踪和应对将变得困难,因此交易所的存取款政策及实时风险管理再次面临考验。
补丁一个月前就已发布…传播失败加剧了风险
Dragonfly的管理合伙人Haseeb Qureshi指出,此次莱特币(LTC)双重支付漏洞“已知,但修复措施未能充分传播”。实际上,相关共识修复措施在大约30天内都停留在私有的GitHub分支上,直到公开版本发布前可能存在信息不对称的问题,这也引发了后续的质疑。
尤其是有消息称,部分主要矿池未能及时安装公开发布的版本,这凸显了去中心化网络“升级同步”的重要性。评价认为,此次事件表明,超越像Solana(SOL)那样有计划维护和中断的争议,即使在莱特币(LTC)中也可能发生最终性受损和链回滚的情况,因此未来市场可能会更严格地审视各链的安全公告、发布流程以及节点更新率。
文章摘要 by TokenPost.ai
🔎 市场解读
- 莱特币(LTC)一直强调其“无中断·稳定性”形象,但此次利用MWEB漏洞导致链分叉和13个区块回滚,动摇了其信任度。
- 市场再次确认,“暂时中断(downtime)”比“最终性(finality)受损(重组·回滚)”是更大的风险。
- 尽管已发布补丁(0.21.5.4),但挖矿/节点更新未能同步,暴露了去中心化网络的运营风险(升级传播失败)。
💡 策略要点
- 在交易所/桥接/兑换联动的环节(如THORChain、NEAR Intents等),“确定性”至关重要,因此对LTC存款采用比平时更多的确认(确认区块)策略是合理的。
- 节点运营者/矿池应将与共识(Consensus)相关的发布优先级设为最高,并建立安全公告→发布→更新率(采用率)监控体系。
- 从投资者角度来看,相比“链正常运行率”的宣传,“重组抗性(重组可能性)、更新率、安全公告流程”才是实际风险指标。
- 跨链路由(桥接+兑换连环)难以追踪和应对,事故可能迅速扩大,因此使用相关服务时需要确认延迟/限额/风险公告。
📘 术语整理
- 最终性(Finality):交易不可逆的确定状态(发生重组/回滚意味着最终性减弱)。
- 链分叉(Fork/Split):节点遵循不同规则/状态,导致区块链分裂为两个或更多分支的现象。
- 重组(Reorg)·回滚(Rollback):当选择更长(累积工作量证明更大)的链时,原有区块/交易被重新组织并撤销。
- MWEB:莱特币的隐私扩展功能(Mimblewimble Extension Blocks)。
- Peg-out:将扩展区块/侧链区域的资产转换为主链资产并“提取出来”的过程。
💡 常见问题解答 (FAQ)
Q.
莱特币发生了什么事?
莱特币的隐私功能MWEB中一个漏洞被利用,导致部分节点将异常交易视为正常,根据是否应用补丁,链发生分叉。随后,已修补的链占据优势,13个区块被重组(重组织),导致约32分钟窗口期的交易被回滚。
Q.
为什么“最终性受损”比“中断”问题更大?
简单的中断只是交易暂时延迟的问题,但如果最终性受损,原本以为已经完成的交易可能被回滚,给支付、交易所存取款、桥接/兑换带来直接的损失风险。特别是如果在交易所迅速兑换成其他资产后通过桥接/兑换转移,就很难撤销,损失可能会扩大。
Q.
要减少此类事件,最重要的是什么?
快速传播与共识(Consensus)相关的安全补丁以及矿池/节点的更新同步是关键。此外,交易所、桥接、跨链服务应增加LTC存款确认区块数量等,实施反映最终性风险的政策。
TP AI注意事项
使用基于TokenPost.ai的语言模型对文章进行了总结。可能存在遗漏主要内容或与事实不符的情况。