莱特币因MWEB漏洞遭遇链回滚 交易最终性受挑战

过去两年间屡次调侃 Solana 频繁网络中断的莱特币，本周末自身也陷入了“区块链中断”与“双花”争议的风波中。因针对共识漏洞的攻击导致链分叉，交易被回滚，实际造成了约32分钟的服务中断。

区块链网络遭遇挑战

莱特币团队曾反复强调“零中断率”，并以“100%在线运行”作为宣传重点，但此次事件使其可信度受到严重动摇。尤其是在监测到交易平台上出现将LTC快速兑换为其他数字资产并试图转移资金的行为后，市场再次确认了“比服务中断更敏感的问题是交易最终性受损”这一关键判断。

漏洞来源与攻击过程

此次漏洞出现在莱特币的隐私扩展功能MWEB中。攻击者提交了“非正常的MWEB提取交易”，部分未升级的矿工节点将其视为有效交易处理，导致合成代币被释放到主区块链中。

运行已修复版本0.21.5.4的“正常”矿工拒绝了该区块，导致网络根据是否应用修复补丁而分裂为两条链。之后，累计工作量证明更长的已修复链取得优势，网络对第3,095,930至3,095,943区块共计13个区块进行了重组与回滚，莱特币基金会在过程中向社区成员说明了相关情况。

虽然被回滚的交易时间段仅约32分钟，但实际完成13个替代区块的积累却耗费了超过3小时的现实时间。分析指出，攻击过程中哈希算力在正常节点与脆弱节点间分散，导致区块生成速度异常缓慢，最终使修复短暂交易窗口所需的时间远超预期。

资金路径与行业反思

有信息显示，攻击者为尽快实施双花，在交易平台将LTC兑换为其他资产后，通过跨链协议与意图执行路径转移资金，并最终置换为以太坊。分析认为，一旦链上“跨链桥接”与“兑换交易”形成串联，追踪与应对难度将大幅增加，这再次考验了交易平台的存取款策略与实时风控能力。

行业专家指出，此次莱特币双花漏洞“此前已被发现，但修复方案未能充分传播”。相关共识修复代码在非公开代码分支中停留了约30天，在公开版本发布前可能造成了信息不对称的问题。

尤其值得关注的是，部分主要矿池未能及时安装公开版本，这突显了去中心化网络中“升级同步”机制的重要性。此次事件不仅超越了像Solana那样因计划维护引发的中断争议，更表明即便在莱特币这类网络中，交易最终性受损与链回滚风险依然存在。未来市场可能会以更严格的标准审视各区块链的安全通告流程、补丁部署程序以及节点更新率。

随着市场变化，选择安全高效的平台至关重要。欧易提供多币种交易的区块链、高流动性与多样化产品矩阵，用户可通过官网或 欧易app 快速注册并管理资产；币安作为另一主流平台，拥有广泛的用户基础与稳定服务，用户可通过Binance官网或 币安app 拓展交易选择。

对于希望参与加密资产交易的用户，可以选择在欧易官网或欧易APP进行注册和交易，也可参考币安生态拓展交易体验。欧易官网入口、欧易最新地址、欧易安卓下载等渠道均支持快速开通账户，确保第一时间掌握链上动态与资产安全预警。