Litecoin hatte einen Fehler in MWEB, der dazu führte, dass ungültige Transaktionen an veralteten Knoten weitergeleitet wurden
Eine Störung bei Litecoin hat das Netzwerk am Samstag kurzzeitig erschüttert. Ein Fehler in der Ausführung des MimbleWimble Extension Block (MWEB) führte dazu, dass ungültige Transaktionen über veraltete Mining-Knoten rutschten. Das Litecoin-Team gab an, dass nicht aktualisierte Knoten eine fehlerhafte MWEB-Transaktion verarbeiteten. Dadurch konnten Münzen an DEXs von Drittanbietern gekoppelt werden.
Berichten zufolge hat das Problem ein Zeitfenster geschaffen, in dem betrügerische Transaktionen von Teilen des Netzwerks akzeptiert werden konnten, die nicht den neuesten Patch installiert hatten. Der Exploit hinterließ geringfügigen Schaden am Token. Der $LTC-Preis ist in den letzten 24 Stunden leicht gesunken. Zum Zeitpunkt der Drucklegung wird $LTC bei 56 $ gehandelt.
Litecoin-Reorganisation löst 51-Prozent-Angriffsdebatte aus
Das Litecoin-Team berichtete in einem X-Beitrag, dass das Netzwerk eine 13-Block-Reorganisation durchgeführt habe. Dadurch wurde das betroffene Kettensegment zurückgesetzt und alle ungültigen Transaktionen entfernt. Das Team stellte klar, dass alle zu diesem Zeitpunkt erfolgten Rechtsgeschäfte weiterhin bestehen bleiben. Der Exploit selbst wurde gepatcht.
Die Analysten Alex Shevchenko und Zacodil haben die ungewöhnliche Umstrukturierung frühzeitig gemeldet. Einige interpretieren es jedoch als potenziellen 51-Prozent-Angriff.
On-Chain-Daten stützen das Anliegen auf den ersten Blick. Der Abbau der Blöcke zwischen 3095930 und 3095943 dauerte über drei Stunden. Im Vergleich zu den erwarteten 30 Minuten, basierend auf der 2,5-minütigen Blockzeit von Litecoin, dauerte es sehr lange. Dies deutet auf eine durchschnittliche Blockzeit von etwa 13,5 Minuten hin. Das war mehr als fünfmal langsamer als normal.
Vorläufig fand die Gabelung von 3095930 bis 3095943 statt
— Alex Shevchenko 🇺🇦 (@AlexAuroraDev) 25. April 2026
Ein Analyst stellte fest, dass solche Bedingungen oft wie das Muster eines 51-Prozent-Angriffs wirken. In einer solchen Situation baut ein Angreifer eine konkurrierende private Kette auf, bevor er die öffentliche ersetzt. Das Litecoin-Team vermutete jedoch, dass es sich bei dem Ereignis eher um eine durch einen Fehler ausgelöste Anomalie als um eine erfolgreiche Kettenübernahme handelte. Allerdings fungierte die Umstrukturierung als Korrekturmechanismus.
NEAR Intents hatte zunächst geschätzt, dass der Schaden im Zusammenhang mit dem Vorfall etwa 600.000 US-Dollar betrug. Es würde Benutzerverluste decken. Da die ungültigen Transaktionen nun von der Hauptkette ausgeschlossen sind, sind die tatsächlichen finanziellen Auswirkungen möglicherweise geringer. Unterdessen muss das Team noch eine aktualisierte Stellungnahme abgeben.
$XRP-Wert kritisiert PoW über Litecoin-Ereignis
Ein Validator des $XRP Ledger kommentierte, dass bei Litecoin möglicherweise ähnliche Bedingungen wie bei einem 51-Prozent-Angriff aufgetreten seien. Vet argumentierte, Proof of Work sei das schlechteste Sicherheitsmodell, weil „man nur so sicher ist, wie jemand anderes bereit ist, mehr Dollar für einen Angriff auf das Netzwerk auszugeben, als PoW den Minern einen Anreiz bietet.“
Vet erklärte in einem X-Beitrag, dass Netzwerke wie Litecoin auf ausreichende Hash-Leistung angewiesen seien, um Angriffe abzuwehren. Dies bedeutet, dass die Sicherheit eng mit dem Wert des zugrunde liegenden Vermögenswerts verknüpft ist. Er argumentierte, dass das $XRP-Ledger anders aufgebaut sei. Ihr Konsensalgorithmus verfügt über eine absolute Endabrechnung, was bedeutet, dass validierte Blöcke geschützt sind und nicht neu organisiert werden können.
Er fügte hinzu, dass die Netzwerksicherheit nicht vom Preis von $XRP abhängt. Das Netzwerk ist mit 1 $ XRP oder 1000 $ XRP genauso sicher, was für eine zuverlässige Abwicklungsmaschine sehr wichtig ist. Der Preis von $XRP ist in den letzten 24 Stunden leicht gesunken. Zum Zeitpunkt der Drucklegung liegt der Handelspreis von $XRP bei rund 1,42 US-Dollar. Trotz der Debatte bleibt das Litecoin-Team dabei, dass das Netzwerk jetzt stabil sei.
In einem anderen Beitrag stellte Vet fest, dass es keinen Mehrheits-Hash-Rate-Angriff gab. Stattdessen handelte es sich um einen Fehler in Litecoin, der ein Fenster für doppelte Ausgaben ermöglichte, nicht für die Miner-Seite. Der interessante Teil ist nun die 13-Block-Reorganisation. Die Double-Spend-Transaktionen des Angreifers wurden von ehrlichen Minern rückgängig gemacht, indem sie im Wesentlichen die Kettenreorganisation nutzten, um den ursprünglichen Zustand wiederherzustellen.
Alex Shevchenko betrachtete die Angelegenheit in einem Beitrag als einen Zero-Day- oder Insider-Job. Er erwähnte, dass die Daten zeigen, dass der Angreifer vorhatte, $LTC in die ETH zu tauschen. Dies wurde vor 38 Stunden von Binance finanziert.
Der Angreifer wusste schon seit einiger Zeit von dem Fehler. Er fügte hinzu, dass der DoS-Angriff lediglich dazu diente, Knoten herunterzufahren, um die Hash-Rate zu verringern. Es gab tatsächlich einen Fehler in den MWEB-Übertragungen. Allerdings handelt es sich dabei um unterschiedliche Dinge. Der MWEB-Fehler ist ein Protokollfehler und DoS ist nur eine Möglichkeit, ihn auszunutzen.
DeFi-Protokolle haben im Jahr 2026 bis Mitte April über 750 Millionen US-Dollar durch Exploits verloren. Dazu gehört auch der Kelp-DAO-Bridge-Drain im Wert von 292 Millionen US-Dollar am 19. April. Am 1. April gab es einen weiteren Angriff im Wert von 285 Millionen US-Dollar auf die Solana-basierte Perpetuals-Plattform Drift. Cryptopolitan berichtete, dass THORChain offenbar zu einer Drehscheibe für Krypto-Hacker für den Geldtransfer wird.