Litecoin mengalami reorganisasi rantai yang mendalam pada hari Sabtu setelah penyerang mengeksploitasi kerentanan zero-day pada lapisan privasi MimbleWimble Extension Block (MWEB)-nya, menurut Litecoin Foundation. Insiden tersebut menghasilkan reorganisasi selama tiga jam yang menghapus transaksi tidak valid dari riwayat jaringan sambil tetap mempertahankan transaksi valid dari periode yang terkena dampak.
Detail Teknis Eksploit
Kerentanan tersebut memungkinkan node penambangan yang menjalankan perangkat lunak yang lebih lama untuk memvalidasi transaksi MWEB yang tidak valid, sehingga memungkinkan penyerang melakukan penambatan koin keluar dari ekstensi privasi dan mengarahkannya ke pertukaran terdesentralisasi pihak ketiga, kata Foundation. Bug itu menghasilkan apa yang tampak seperti penambatan keluar yang valid, yang secara efektif memungkinkan penyerang memanggil LTC ke main chain hingga node-node yang jujur menolak blok yang bermasalah.
Kumpulan penambangan besar juga menjadi target serangan denial-of-service yang terkait dengan cacat yang sama.
Kronologi Serangan dan Cakupan
CEO Aurora Labs Alex Shevchenko menggambarkan insiden tersebut sebagai “serangan terkoordinasi” dalam sebuah unggahan media sosial. Menurut Shevchenko, fork berjalan dari blok 3,095,930 hingga 3,095,943 dan membutuhkan lebih dari tiga jam untuk dihasilkan. Selama jendela ini, para penyerang melakukan serangan double-spend terhadap beberapa protokol pertukaran lintas-rantai yang telah menerima penambatan keluar MWEB yang kini menjadi yatim piatu.
Dampak Finansial
Shevchenko melaporkan bahwa paparan untuk NEAR Intents adalah sekitar $600,000. Ia merekomendasikan agar semua tempat perdagangan untuk LTC mengaudit transaksi dan kepemilikan mereka, dengan mencatat adanya banyak transaksi double-spend. Litecoin Foundation tidak mengungkapkan total jumlah LTC yang dibuat oleh transaksi MWEB yang tidak valid, dan juga tidak menyebutkan kumpulan penambangan yang terdampak.
Beberapa tempat perdagangan melaporkan kerugian dari insiden tersebut, meskipun angka spesifik tidak diberikan dalam pernyataan Foundation.
Resolusi dan Status Keamanan
Foundation menekankan bahwa transaksi-transaksi yang bermasalah pada akhirnya dihapus dari riwayat Litecoin. Kerentanan tersebut telah sepenuhnya ditambal menurut pengumuman Foundation.
Respons Pasar dan Konteks
LTC diperdagangkan mendekati $56.00 sekitar pukul 4:30 p.m. ET pada hari Sabtu, turun kira-kira 1% pada hari itu, menunjukkan tidak ada reaksi pasar langsung terhadap pengungkapan. Token ini turun hampir 25% year-to-date.
Signifikansi Historis
Insiden Sabtu ini menandai serangan yang diketahui pertama yang menargetkan MWEB sejak Litecoin mengaktifkan ekstensi privasi melalui soft fork pada Mei 2022. MWEB memungkinkan pengguna memindahkan LTC dari base chain yang transparan ke side-chain yang bersifat rahasia melalui transaksi peg-in dan peg-out, dengan ekstensi bertanggung jawab untuk memvalidasi konservasi koin di antara dua lapisan tersebut setiap blok.
Konteks Keamanan yang Lebih Luas
Insiden ini terjadi selama periode yang menantang bagi keamanan kripto. Protokol DeFi telah kehilangan lebih dari $750 juta akibat eksploitasi pada 2026 hingga pertengahan April, termasuk pengurasan jembatan $292 juta Kelp DAO pada 19 April dan serangan sebesar $285 juta pada platform perpetual berbasis Solana Drift pada 1 April. Sebagian besar insiden tersebut melibatkan infrastruktur lintas-rantai, permukaan yang sama yang dilaporkan digunakan oleh penyerang Litecoin untuk mengambil keuntungan mereka sebelum reorganisasi jaringan.
Penafian: Informasi di halaman ini dapat berasal dari pihak ketiga dan tidak mewakili pandangan atau opini Gate. Konten yang ditampilkan hanya untuk tujuan referensi dan bukan merupakan nasihat keuangan, investasi, atau hukum. Gate tidak menjamin keakuratan maupun kelengkapan informasi dan tidak bertanggung jawab atas kerugian apa pun yang timbul akibat penggunaan informasi ini. Investasi aset virtual memiliki risiko tinggi dan rentan terhadap volatilitas harga yang signifikan. Anda dapat kehilangan seluruh modal yang diinvestasikan. Harap pahami sepenuhnya risiko yang terkait dan buat keputusan secara bijak berdasarkan kondisi keuangan serta toleransi risiko Anda sendiri. Untuk detail lebih lanjut, silakan merujuk ke
Penafian.
Artikel Terkait
Penelitian Mengungkap: Pemain Polymarket 3% meraih keuntungan hingga 30%, lebih dari 70% pemain menyerap seluruh kerugian
Studi penelitian baru menganalisis catatan transaksi Polymarket 2023–2025, yang menunjukkan hanya 3,14% dari para pemenang yang terampil menguasai lebih dari 30% dari keuntungan; kontribusi kerumunan tidak cukup untuk menjelaskan akurasi keseluruhan. Sementara itu, melacak 1.950 akun perdagangan orang dalam yang sangat mencurigakan; meskipun tidak memimpin prediksi, mereka memperbesar volatilitas harga. Kasus ini menunjukkan bahwa di AS, sebelum pengumuman mengenai perkembangan Venezuela diumumkan, dilakukan taruhan besar dan memperoleh keuntungan. Penelitian ini mempertanyakan kebijaksanaan kerumunan, dan menekankan perlunya regulasi yang semakin ketat.
ChainNewsAbmedia1jam yang lalu
Prancis 2026, investor kripto menjadi korban penculikan lebih dari 40 kasus, terkait kebocoran data perpajakan
Menurut Market Forces Africa pada 27 April, insiden penculikan dan serangan kekerasan terhadap investor kripto di Prancis meningkat tajam. Pendiri Telegram Pavel Durov menyebut di platform X bahwa sejak awal 2026, ia telah mencatat 41 kasus penculikan investor kripto, rata-rata terjadi satu kali setiap 2,5 hari, serta terkait dengan kebocoran data pajak Prancis.
MarketWhisper1jam yang lalu
Chainalysis: Sanksi Baru UE atas Rusia Menandai 'Era Baru' Penegakan Kripto
Badan intelijen blockchain menyoroti bahwa paket sanksi yang baru-baru ini dikeluarkan terhadap Rusia barangkali merupakan tindakan kripto yang paling komprehensif oleh UE, menargetkan seluruh sektor krukto Rusia, bukan aktor-aktor individual, termasuk rubel digital secara penuh dan yang
Coinpedia1jam yang lalu
Petugas keamanan jaringan dari Hubei meraih penghargaan kelas dua, menuntaskan kasus pencurian mata uang virtual senilai “ratusan juta yuan” pertama di seluruh provinsi dalam 70 hari
Menurut laporan Hubei Daily pada 27 April, polisi di Brigade Siber Biro Keamanan Publik Distrik Qingshan, Kota Wuhan, Guo Tingyu baru-baru ini dianugerahi Penghargaan Kinerja Pribadi Tingkat Dua. Guo Tingyu lulus dari Universitas Sains dan Teknologi Huazhong jurusan komputer, pada tahun 2023 lulus ujian penerimaan pegawai negeri dan masuk kepolisian, pada awal 2024 mengambil alih kasus pencurian mata uang virtual pertama di seluruh Provinsi Hubei, menyelesaikannya selama hampir 70 hari penyelidikan, dengan nilai dana yang terlibat lebih dari 1 miliar yuan; 5 orang tersangka semuanya dikenai sanksi menurut hukum.
MarketWhisper2jam yang lalu
Litecoin Melakukan Reorganisasi Rantai Mendalam untuk Membatalkan Eksploit Lapisan Privasi MWEB
Berita Gate, 27 April — Litecoin mengalami reorganisasi rantai yang mendalam pada Sabtu (26 April) setelah penyerang mengeksploitasi kerentanan zero-day pada lapisan privasi MimbleWimble Extension Block (MWEB), demikian diumumkan oleh Litecoin Foundation. Reorg tersebut mencakup blok 3.095.930 hingga 3.095.943 dan
GateNews2jam yang lalu
Tiongkok Membongkar Sindikat Pencurian Mata Uang Kripto Bernilai Lebih dari $140 Juta, Menangkap 5 Tersangka
Berita Gate, 27 April — Sebuah unit kejahatan siber di Wuhan, Provinsi Hubei, Tiongkok, telah membongkar sindikat pencurian mata uang kripto yang melibatkan aplikasi dompet palsu, dengan penyelidikan yang mengungkap lebih dari 100 juta yuan (sekitar $14 juta) dalam hasil kejahatan. Lima tersangka telah
GateNews2jam yang lalu
