Litecoin 回滾 13 個區塊：漏洞其實 37 天前就修好了，礦工沒更新才被攻擊

Litecoin 在 2022 年啟用的隱私擴充功能 MWEB（MimbleWimble Extension Blocks），讓使用者可以隱藏交易金額和地址。這套功能上線四年來從未出過事，直到 4 月 25 日，一個零日漏洞被利用來產生無效的 MWEB 交易，未更新的礦池節點無法辨別，整條鏈因此分叉超過三小時。

Unchained 報導揭露，Litecoin 團隊其實在攻擊發生前 37 天就收到漏洞通報並行布修補版本，但多數礦池未更新節點，才讓攻擊者有機可乘。團隊最終執行了 13 個區塊的回滾（reorg），撤銷所有無效交易。攻擊者試圖利用分叉期間對跨鏈交換協議進行雙花攻擊，NEAR Intents 回報約 60 萬美元的曝險，表示將自行承擔使用者損失。