Mạng lưới Litecoin vừa trải qua một sự cố hiếm gặp khi phải “viết lại” hơn 3 giờ lịch sử blockchain nhằm xử lý một lỗ hổng bảo mật liên quan đến lớp riêng tư MWEB (MimbleWimble Extension Block).

Theo thông báo từ Litecoin Foundation, sự cố xuất phát từ một lỗi zero-day cho phép các node chạy phần mềm cũ xác thực nhầm các giao dịch không hợp lệ. Điều này khiến kẻ tấn công có thể rút tài sản từ lớp riêng tư MWEB và chuyển sang các nền tảng giao dịch bên ngoài.

Tái tổ chức blockchain để xóa giao dịch lỗi

Để khắc phục, mạng lưới đã thực hiện một đợt “reorg” sâu, tương đương 13 block, kéo dài hơn 3 giờ. Quá trình này đã loại bỏ các giao dịch không hợp lệ khỏi chuỗi chính, trong khi vẫn giữ nguyên các giao dịch hợp lệ khác.

“Các giao dịch gây lỗi đã bị xóa khỏi lịch sử, trong khi các giao dịch hợp lệ không bị ảnh hưởng”, phía Litecoin Foundation cho biết.

Đây là một biện pháp kỹ thuật nhạy cảm, bởi việc đảo ngược blockchain có thể ảnh hưởng đến tính bất biến – yếu tố cốt lõi của các hệ thống phi tập trung.

Litecoin update:

• A zero-day bug caused a DoS attack that disrupted major mining pools.
• Non-updated mining nodes allowed an invalid MWEB transaction allowing them to peg out coins to third party DEX’s
• A 13-block reorg reversed those invalid transactions — they will not…

— Litecoin (@litecoin) April 25, 2026

Hacker tận dụng để double-spend

Trong khoảng thời gian blockchain bị phân tách, kẻ tấn công đã tận dụng cơ hội để thực hiện các giao dịch “double-spend” thông qua các giao thức cross-chain.

Một số nền tảng đã ghi nhận thiệt hại. Đại diện Aurora Labs cho biết mức độ ảnh hưởng riêng với hệ thống của họ khoảng 600.000 USD.

Sự cố cũng đi kèm với một đợt tấn công từ chối dịch vụ (DDoS) nhắm vào các mining pool lớn, cho thấy đây là một chiến dịch tấn công có tổ chức.

10h ago @litecoin experienced a coordinated attack on the chain that resulted in 13 blocks reorg that took more than 3h to generate.
During this time attackers were performing double spend attacks on multiple cross-chain swapping protocols.
We are investigating the situation.

— Alex Shevchenko 🇺🇦 (@AlexAuroraDev) April 25, 2026

Lỗ hổng đến từ lớp riêng tư MWEB

MWEB là tính năng riêng tư được Litecoin triển khai từ năm 2022, cho phép người dùng chuyển tài sản giữa chuỗi chính và một lớp phụ bảo mật.

Lỗi lần này liên quan đến cơ chế “peg-out” – quá trình đưa coin từ lớp riêng tư trở lại chuỗi chính. Kẻ tấn công đã lợi dụng lỗ hổng để tạo ra giao dịch trông hợp lệ nhưng thực chất không được bảo chứng.

Điều này về lý thuyết cho phép “tạo ra” Litecoin trên chuỗi chính cho đến khi các node trung thực phát hiện và loại bỏ block lỗi.

Đã vá lỗi, nhưng rủi ro còn đó

Litecoin Foundation cho biết lỗ hổng đã được vá hoàn toàn. Tuy nhiên, sự cố này vẫn làm dấy lên lo ngại về độ an toàn của các tính năng mở rộng, đặc biệt là những thành phần liên quan đến cross-chain.

Đáng chú ý, giá LTC gần như không phản ứng mạnh, chỉ giảm nhẹ khoảng 1% trong ngày và vẫn trong xu hướng giảm khoảng 25% từ đầu năm.

Hồi chuông cảnh báo cho toàn thị trường

Sự kiện này diễn ra trong bối cảnh ngành crypto liên tục ghi nhận các vụ tấn công lớn. Tính từ đầu năm 2026 đến giữa tháng 4, các giao thức DeFi đã mất hơn 750 triệu USD vì các lỗ hổng bảo mật.

Phần lớn các vụ việc đều liên quan đến hạ tầng cross-chain – điểm yếu ngày càng bị khai thác nhiều.

Vụ việc của Litecoin cho thấy ngay cả các blockchain lâu đời cũng không nằm ngoài rủi ro, đặc biệt khi tích hợp thêm các lớp chức năng mới.