Litecoin Zero-Day-Schwachstelle in DDoS-Angriff ausgenutzt, große Mining-Pools gestört
Eine kritische Zero-Day-Schwachstelle Litecoin-Netzwerk wurde aktiv ausgenutzt, um einen Denial-of-Service (DoS)-Angriff zu starten, der die Betriebsabläufe großer Mining-Pools vorübergehend störte, bevor die Entwickl
Kurzfassung
Warum das wichtig ist
- Eine kritische Zero-Day-Schwachstelle Litecoin-Netzwerk wurde aktiv ausgenutzt, um einen Denial-of-Service (DoS)-Angriff zu starten, der die Betriebsabläufe großer Mining-Pools vorübergehend störte, bevor die Entwickl
- Sicherheitsforscher bestätigten, dass der Fehler es Bedrohungsakteuren ermöglichte, eine ungültige MWEB (MimbleWimble Extension Block)-Transaktion in nicht gepatchte Knoten einzuschleusen, was eine Kaskade ällen auslöste, die die Stabilität der Mining-Pools beeinträchtigte und die Transaktionsintegrität in der Kette kurzzeitig untergrub.
- Der Zero-Day-Bug zielte spezifisch auf Mining-Knoten ab, die nicht die neuesten Litecoin-Software-Updates angewendet hatten.
SvyTech-Check
Redaktionelle Einordnung
Kernpunkt
Eine kritische Zero-Day-Schwachstelle Litecoin-Netzwerk wurde aktiv ausgenutzt, um einen Denial-of-Service (DoS)-Angriff zu starten, der die Betriebsabläufe großer Mining-Pools vorübergehend störte, bevor die...
Warum relevant
Nach der Verarbeitung ermöglichte die ungültige Transaktion, dass Coins an Drittanbieter-dezentrale Börsen (DEXs) ohne ordnungsgemäße Autorisierung ausgezahlt wurden und somit standardmäßige...
Einordnung
SvyTech ordnet die Meldung aus Cyber Security News als Teil des Themenfelds Technologie ein und verweist auf den Originalartikel, damit Leser Fakten, Quelle und Kontext nachvollziehen koennen.
Nach der Verarbeitung ermöglichte die ungültige Transaktion, dass Coins an Drittanbieter-dezentrale Börsen (DEXs) ohne ordnungsgemäße Autorisierung ausgezahlt wurden und somit standardmäßige Transaktionskontrollen umgangen wurden.
MWEB, die Privacy-Erweiterungsschicht, wurde eingeführt, um vertrauliche Transaktionen zu ermöglichen, und wurde in diesem Vorfall zur Angriffsfläche.
Litecoin-Update: • Ein Zero-Day-Bug verursachte einen DoS-Angriff, der große Mining-Pools störte. • Nicht aktualisierte Mining-Knoten erlaubten eine ungültige MWEB-Transaktion, die es ihnen ermöglichte, Coins an Drittanbieter-DEXs zu "pegen". • Ein 13-Block-Reorg kehrte diese ungültigen Transaktionen um – sie werden nicht… — Litecoin (@litecoin) 25.
April 2026 Da nicht alle Betreiber
April 2026 Da nicht alle Betreiber Knotenversion migriert waren, blieb das Verwundbarkeitsfenster lange genug offen, damit Angreifer es in großem Umfang ausnutzen konnten.
Als Reaktion auf den Exploit leitete das Litecoin-Entwicklungsteam und die Netzwerkbeteiligten eine 13-Block-Reorganisation (Reorg) ein, einen absichtlichen Rollback-Mechanismus, der den Zustand der Kette auf den Zeitpunkt vor der Aufnahme der ungültigen Transaktionen zurücksetzte.
Dies löschte die illegitimen MWEB-Transaktionen effektiv aus der kanonischen Kette. Kritischerweise bleiben alle während dieses Zeitraums verarbeiteten legitimen Transaktionen gültig und unbeeinträchtigt.
Demnach wird den Nutzern und Börsen
Demnach wird den Nutzern und Börsen kein Fondverlust im Zusammenhang mit dem Vorfall erwartet, wie in der Stellungnahme des Litecoin-Entwicklungsteams nach dem Vorfall angegeben.
Ein 13-Block-Reorg wird als signifikante, aber keine beispiellose Maßnahme bei der Reaktion auf Blockchain-Vorfälle angesehen, die typischerweise nur eingesetzt wird, wenn die Integrität der Kette direkt bedroht ist.
Patch Deployed, Network Stabilized Die Schwachstelle wurde seitdem vollständig behoben, wobei das Litecoin-Entwicklungsteam alle Knotenbetreiber und Mining-Pool-Administratoren dringend auffordert, sofort auf die neueste Softwareversion zu aktualisieren. Das Netzwerk funktioniert derzeit normal, und es wurden keine anhaltenden Störungen gemeldet.
Einordnung fuer Autofahrer
Dieser Vorfall unterstreicht eine anhaltende Herausforderung bei den Proof-of-Work-Kryptowährungsnetzwerken: die Verzögerung bei der Übernahme.
Überwachen Sie die MWEB-Transaktionsaktivität auf anomales Peg-out-Verhalten
Richten Sie automatisierte Warnungen für Chain-Reorganisationsereignisse ein
Sicherheitslage und Risiko
Erzwingen Sie strenge Software-Update-Richtlinien für die gesamte Mining-Pool-Infrastruktur Die Litecoin Foundation hat zu der Veröffentlichung keinen CVE-Bezeichner für diese Schwachstelle veröffentlicht.
Der Beitrag Litecoin Zero-Day Vulnerability Exploited in DoS Attack, Disrupts Major Mining Pools erschien zuerst auf
Quelllink
Originalquelle: Cyber Security News
Thema weiterverfolgen
Interne Verlinkung
Im Kontext weiterlesen
Diese weiterfuehrenden Links verbinden das Thema mit relevanten Archivseiten, Schlagwoertern und inhaltlich nahen Artikeln.
Technologie Archiv
Weitere Meldungen aus derselben Hauptkategorie.
Mehr von Cyber Security News
Alle veroeffentlichten Inhalte derselben Quelle im Archiv.
Google AI Plus erhält willkommene Verbesserungen und verzeichnet deutliche Preissenkungen
Redaktionell verwandter Beitrag aus dem selben Themenumfeld.
Sozioökonomischer Status hinterlässt tiefe Spuren in sich entwickelnden Gehirnen
Redaktionell verwandter Beitrag aus dem selben Themenumfeld.
Quellenprofil
Quelle und redaktionelle Angaben
- Quelle
- Cyber Security News
- Originaltitel
- Litecoin Zero-Day Vulnerability Exploited in DoS Attack, Disrupts Major Mining Pools
- Canonical
- https://cybersecuritynews.com/litecoin-zero-day-vulnerability-exploited/
- Quell-URL
- https://cybersecuritynews.com/litecoin-zero-day-vulnerability-exploited/
Aehnliche Inhalte
Verwandte Themen und interne Verlinkung
Weitere Artikel aus aehnlichen Themenfeldern, damit Leser direkt im selben Kontext weiterlesen koennen.
Google AI Plus erhält willkommene Verbesserungen und verzeichnet deutliche Preissenkungen
Google erhöht zudem die Speicherkapazität für das Plus-Abo von 200 GB auf 400 GB, sodass Nutzer doppelt so viel Daten auf Google Drive, Google Photos und weiteren Diensten speichern können.
11.06.2026
Live Redaktion
Sozioökonomischer Status hinterlässt tiefe Spuren in sich entwickelnden Gehirnen
Zusammenfassung: Eine neue Studie hat unser Verständnis der Neuroentwicklung grundlegend verändert und belegt, dass die sozioökonomische Realität eines Kindes ein tiefergreifendes strukturelles und funktionelles Prägungs
11.06.2026
Live Redaktion
Hypothalamus-Histamin-Wellen steuern den Zugriff auf das Gedächtnis
Zusammenfassung: Forscher haben den subkortikalen Mechanismus hinter der alltäglichen Variabilität des Gedächtnisses identifiziert und bewiesen, dass plötzliche Erinnerungsverluste häufig durch innere Gehirnzustände und
11.06.2026
Live Redaktion
Android-Smartphones erhalten im Juni 2026 fünf neue Funktionen
Wir konzentrieren uns speziell auf den Juni-Android-Update. Es war ein kleines Update – insgesamt nur sieben Funktionen – doch wir müssen zugeben, dass einige davon wirklich cool sind.
11.06.2026
Live Redaktion