Litecoin 說其 13 個區塊的重新組織並非「零日漏洞」,但 GitHub 提交歷史顯示相反

Litecoin 說其 13 個區塊的重新組織並非「零日漏洞」,但 GitHub 提交歷史顯示相反

事件背景

Litecoin 在 4 月 25 日遭遇拒絕服務攻擊,導致網絡進行了 13 個區塊的重新組織(reorg),以逆轉攻擊的影響。

官方立場

Litecoin 基礎設施團隊最初稱此事件為「零日漏洞」,但隨後又聲明該 13 個區塊的重新組織並非真正的零日漏洞。

GitHub 提交歷史證據

根據 litecoin-project 的 GitHub 提交記錄,該網絡共識層的漏洞早在 3 月 19 日至 26 日期間已被私下修補,距離事件發生超過四週,顯示漏洞並非「零日」。

技術細節

  • 攻擊者利用 MWEB 隱私層的漏洞,驗證了無效交易並執行雙重花費。
  • 13 個區塊的重新組織成功逆轉了三小時內的交易歷史。
  • 所有有效交易在該期間內仍被保留,無效交易則不會被納入主鏈。

爭議點

儘管 Litecoin 基礎設施團隊聲稱事件非零日漏洞,但 GitHub 提交歷史顯示漏洞早已存在,引發對團隊透明度與風險管理的質疑。

來源:https://www.coindesk.com/markets/2026/04/26/litecoin-says-its-13-block-reorg-was-not-a-zero-day-but-github-commit-history-shows-otherwise

返回頂端