萊特幣披露零日漏洞引發DoS攻擊
萊特幣官方發佈更新，一個零日漏洞導致DoS攻擊，主要礦池運行受到干擾。未及時更新的挖礦節點接受了一筆無效MWEB（MimbleWimble Extension Block）交易，使得相關資金被轉出至第三方DEX。
網絡隨後執行13個區塊的重組（reorg），成功回滾這些無效交易，它們不會被納入主鏈。此期間所有有效交易均不受影響。漏洞已完全修復，網絡目前運行正常。
此次事件暴露了舊版本節點在MWEB隱私擴展上的驗證缺陷，攻擊者利用該漏洞推動無效交易進入鏈。
來源：公開信息
ABAB AI 解讀
萊特幣團隊此前在MWEB隱私層上線後曾多次迭代修復潛在共識問題，這次零日漏洞是MWEB自2022年主網激活以來首次被實際利用的重大缺陷，與早期Bitcoin Cash和Ethereum Classic因類似節點版本分歧引發的重組事件路徑一致。Litecoin作爲老牌PoW鏈，礦池集中度較高，使得協調13區塊回滾成爲可能，但也凸顯了依賴少數大礦池快速響應的治理現實。
資本與業務路徑上，攻擊者通過無效MWEB交易將資金peg out至第三方DEX，實質是利用隱私擴展的橋接機制進行臨時雙花或僞造提取，目標是快速套現跨鏈流動性。這種路徑與2022-2023年多起Ronin Bridge、Nomad等跨鏈漏洞案類似，核心在於新功能層（隱私/擴展）與舊節點驗證邏輯的脫節，Litecoin選擇重組而非讓損失落地，目的是保護網絡信譽與礦工信心，避免資金永久流失引發拋壓。
歷史上，2018年Bitcoin Cash的多次大重組與2021年Ethereum Classic的51%攻擊後回滾，均因類似零日或節點分歧導致，最終推動社區加強升級強制性。目前Litecoin在MWEB隱私賽道處於早期採用者位置，但事件後其與Monero、Zcash等純隱私鏈的競爭中，節點更新覆蓋率與共識魯棒性成爲明顯短板。
這條新聞本質屬於技術替代：Litecoin正從“依賴社區節點自發更新”的鬆散PoW結構，向“更嚴格的強制升級+隱私層隔離驗證”機制轉變。這種變化因MWEB等複雜擴展功能的引入放大了舊代碼路徑的風險，而攻擊者對新功能利用的低成本，使得網絡必須通過中心化協調的重組來快速修復，從而推動治理結構向更可控的方向演化。