Eksploit Lapisan Privasi MWEB yang Dibatalkan Reorg Litecoin

Litecoin mengalami reorganisasi rantai yang mendalam pada hari Sabtu setelah penyerang mengeksploitasi kerentanan zero-day pada lapisan privasi MimbleWimble Extension Block (MWEB)-nya, menurut Litecoin Foundation. Insiden tersebut menghasilkan reorganisasi selama tiga jam yang menghapus transaksi tidak valid dari riwayat jaringan sambil tetap mempertahankan transaksi valid dari periode yang terkena dampak.

Detail Teknis Eksploit

Kerentanan tersebut memungkinkan node penambangan yang menjalankan perangkat lunak yang lebih lama untuk memvalidasi transaksi MWEB yang tidak valid, sehingga memungkinkan penyerang melakukan penambatan koin keluar dari ekstensi privasi dan mengarahkannya ke pertukaran terdesentralisasi pihak ketiga, kata Foundation. Bug itu menghasilkan apa yang tampak seperti penambatan keluar yang valid, yang secara efektif memungkinkan penyerang memanggil LTC ke main chain hingga node-node yang jujur menolak blok yang bermasalah.

Kumpulan penambangan besar juga menjadi target serangan denial-of-service yang terkait dengan cacat yang sama.

Kronologi Serangan dan Cakupan

CEO Aurora Labs Alex Shevchenko menggambarkan insiden tersebut sebagai “serangan terkoordinasi” dalam sebuah unggahan media sosial. Menurut Shevchenko, fork berjalan dari blok 3,095,930 hingga 3,095,943 dan membutuhkan lebih dari tiga jam untuk dihasilkan. Selama jendela ini, para penyerang melakukan serangan double-spend terhadap beberapa protokol pertukaran lintas-rantai yang telah menerima penambatan keluar MWEB yang kini menjadi yatim piatu.

Dampak Finansial

Shevchenko melaporkan bahwa paparan untuk NEAR Intents adalah sekitar $600,000. Ia merekomendasikan agar semua tempat perdagangan untuk LTC mengaudit transaksi dan kepemilikan mereka, dengan mencatat adanya banyak transaksi double-spend. Litecoin Foundation tidak mengungkapkan total jumlah LTC yang dibuat oleh transaksi MWEB yang tidak valid, dan juga tidak menyebutkan kumpulan penambangan yang terdampak.

Beberapa tempat perdagangan melaporkan kerugian dari insiden tersebut, meskipun angka spesifik tidak diberikan dalam pernyataan Foundation.

Resolusi dan Status Keamanan

Foundation menekankan bahwa transaksi-transaksi yang bermasalah pada akhirnya dihapus dari riwayat Litecoin. Kerentanan tersebut telah sepenuhnya ditambal menurut pengumuman Foundation.

Respons Pasar dan Konteks

LTC diperdagangkan mendekati $56.00 sekitar pukul 4:30 p.m. ET pada hari Sabtu, turun kira-kira 1% pada hari itu, menunjukkan tidak ada reaksi pasar langsung terhadap pengungkapan. Token ini turun hampir 25% year-to-date.

Signifikansi Historis

Insiden Sabtu ini menandai serangan yang diketahui pertama yang menargetkan MWEB sejak Litecoin mengaktifkan ekstensi privasi melalui soft fork pada Mei 2022. MWEB memungkinkan pengguna memindahkan LTC dari base chain yang transparan ke side-chain yang bersifat rahasia melalui transaksi peg-in dan peg-out, dengan ekstensi bertanggung jawab untuk memvalidasi konservasi koin di antara dua lapisan tersebut setiap blok.

Konteks Keamanan yang Lebih Luas

Insiden ini terjadi selama periode yang menantang bagi keamanan kripto. Protokol DeFi telah kehilangan lebih dari $750 juta akibat eksploitasi pada 2026 hingga pertengahan April, termasuk pengurasan jembatan $292 juta Kelp DAO pada 19 April dan serangan sebesar $285 juta pada platform perpetual berbasis Solana Drift pada 1 April. Sebagian besar insiden tersebut melibatkan infrastruktur lintas-rantai, permukaan yang sama yang dilaporkan digunakan oleh penyerang Litecoin untuk mengambil keuntungan mereka sebelum reorganisasi jaringan.