莱特币利用MWEB漏洞发起DoS攻击……通过13区块重组进行应对_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

莱特币利用MWEB漏洞发起DoS攻击……通过13区块重组进行应对

2026-04-27 06:46:53

莱特币主要矿池遭受服务阻断攻击网络短暂异常后恢复

部分莱特币主要矿池于周末期间遭受“服务拒绝”攻击，一度出现运营中断。莱特币基金会指出，此次事件系利用隐私功能MimbleWimble扩展区块中的漏洞所发起，目前已完成漏洞修补，网络已恢复正常运行。

基金会于4月25日通过官方社交媒体发布公告称，此次事件由“零日”漏洞触发。攻击者试图利用该漏洞针对跨链交换协议实施“双重支付”。根据基金会说明，该漏洞可使未更新的矿节点处理“无效的MWEB交易”，并基于此将资产跨链转移至第三方去中心化交易所。事后报告指出，在此过程中部分大型矿池的正常运营受到干扰，出现服务阻断现象。

基金会在应对过程中完成了13个区块规模的链重组，从而阻止无效交易被最终记录至区块链。基金会补充道：“在此期间所有正常交易均未受到影响。”目前基金会未公布受影响矿池的具体名单及无效MWEB交易的涉及金额。

行业观察指出，近期连续发生包括Kelp DAO攻击在内的多起安全事件，行业警惕性普遍提高，此次漏洞可能为莱特币生态系统带来额外压力。

内部操作可能性引发讨论

率先披露此次攻击的Aurora Labs首席执行官Alex Shevchenko提出“内部操作”的可能性。他以攻击者使用近期有资金流入的地址进行莱特币兑换以太币操作为依据，认为攻击者可能提前知晓漏洞并进行了有计划的操作。

Shevchenko指出，若属真正的零日漏洞，在无先验知识的情况下难以立即实施利用，因此“零日漏洞购买”的说法缺乏说服力。他特别提到，服务阻断停止后协议自动完成重组，可能意味着部分算力已预先更新至最新代码，进而提出“漏洞可能已提前泄露”的推测。

市场反应相对平稳

市场对此反应较为冷静。截至报道时，莱特币价格约为55.92美元，约合8.26万韩元，24小时内价格波动幅度有限。不过有分析指出，受服务阻断攻击消息引发的市场担忧情绪影响，当日莱特币价格仍出现约1.2%的小幅下跌。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文