Jaringan Litecoin, sebuah rantai proof-of-work layer-1 yang sudah lama berdiri, mengalami gangguan signifikan pada akhir pekan lalu ketika sebuah kerentanan memicu reorganisasi 13 blok. Tim Litecoin menggambarkan peristiwa denial-of-service pada mining pool yang menjalankan perangkat lunak yang baru diperbarui, yang untuk sementara waktu menekan hash power mereka. Hal ini memungkinkan node-node lama untuk melakukan peg out koin ke bursa terdesentralisasi dan protokol cross-chain swap, sehingga menghasilkan transaksi tidak valid yang muncul di lapisan privasi MimbleWimble Extension Blocks (MWEB) jaringan tersebut. Setelah node yang telah diperbarui memulihkan hash power, rantai mengalami reorganisasi sebanyak 13 blok dan membalikkan transaksi-transaksi yang tidak valid. Proyek Litecoin menyatakan bahwa masalah ini kini telah sepenuhnya ditambal.
Episode ini hadir di tengah meningkatnya perhatian terhadap kerentanan zero-day—eksploitasi kode yang sepenuhnya baru yang belum diidentifikasi atau dimitigasi oleh pembuat perangkat lunak. Para pengamat industri juga mencatat bahwa sistem AI semakin mahir dalam mengidentifikasi permukaan serangan semacam itu, yang menggarisbawahi lingkungan risiko yang semakin cepat yang dihadapi oleh jaringan kripto.
Insiden ini memicu diskusi tentang apakah bug tersebut benar-benar merupakan zero-day. Dalam utas terpisah, Alex Shevchenko, salah satu pendiri Aurora, sebuah jaringan penskalaan layer-2, menunjukkan bukti yang mengisyaratkan bahwa beberapa pelaku mungkin sudah mengetahui kerentanan tersebut sebelumnya. Ia menulis bahwa reorganisasi otomatis protokol setelah serangan DoS mereda menyiratkan bahwa sebagian dari hashrate sudah menjalankan kode yang diperbarui, yang mengindikasikan bahwa masalah ini bukan merupakan zero-day yang sesungguhnya. Alex Shevchenko di X.
Pengamat lain menggambarkan episode ini sebagai bagian dari pola yang lebih luas. Vadim Zacodil, seorang pengembang blockchain, berpendapat bahwa waktu dan target serangan menunjukkan operasi yang disengaja, dan memperingatkan bahwa layer-1 dengan hashrate rendah mungkin tidak lagi dapat diandalkan sebagai jaminan untuk nilai cross-chain. Vadim Zacodil di X.
Ekosistem kripto yang lebih luas telah berulang kali menyoroti jembatan cross-chain sebagai permukaan serangan yang menarik. Dalam beberapa tahun terakhir, jembatan-jembatan tersebut telah dikaitkan dengan kerugian miliaran dolar, karena para penyerang mengeksploitasi lapisan interoperabilitas untuk memindahkan aset lintas protokol dengan jaminan keamanan yang bervariasi. Insiden Litecoin terbaru ini hadir bersamaan dengan pengawasan yang terus berlanjut tentang bagaimana aktivitas cross-chain berinteraksi dengan fitur-fitur yang berfokus pada privasi seperti MWEB dan bagaimana relay, jembatan, serta penyedia likuiditas merespons gangguan sementara atau reorg.
Sebagai konteks, pers kripto dan para peneliti telah mencatat insiden-insiden terkait jembatan yang berprofil tinggi baru-baru ini. Pada bulan April, protokol restaking Kelp mengalami pelanggaran signifikan yang menguras sekitar $293 juta, yang menggarisbawahi bagaimana lapisan DeFi yang saling terhubung dapat memperkuat risiko ketika satu kerentanan dieksploitasi. Serangan restaking Kelp adalah salah satu pengingat terbaru yang paling jelas tentang kerapuhan yang terus berlanjut dalam arsitektur pinjaman dan staking DeFi yang tidak terisolasi. Eksploitasi Kelp.
Di luar insiden-insiden terisolasi, lanskap keamanan yang lebih luas telah menarik perhatian pada seberapa tahan masa depan infrastruktur kripto terhadap metode serangan yang terus berkembang. Industri ini juga mengamati bagaimana bursa dan penambang berkoordinasi selama peristiwa DoS atau reorg untuk mencegah hilangnya kepercayaan atau gangguan aset secara berantai. Beberapa peneliti berpendapat bahwa mekanisme fallback yang kuat dan siklus patching yang lebih sering dan transparan sangat penting seiring perluasan permukaan serangan dengan fungsionalitas cross-chain yang lebih besar.
Segera setelah insiden tersebut, Litecoin menyatakan bahwa kerentanan telah ditambal dan jaringan kembali normal setelah node-node yang diperbarui membangun kembali hash power. Insiden ini berfungsi sebagai pengingat bahwa bahkan jaringan PoW yang sudah mapan pun dapat mengalami gangguan sementara ketika bug kasus tepi bersinggungan dengan perangkat lunak penambangan yang terus berkembang dan aktivitas cross-chain. Pembaruan publik tim, dan reorganisasi 13 blok berikutnya untuk menghapus transaksi tidak valid dari rantai, menunjukkan bahwa reorganisasi cepat dapat membatasi kerusakan ketika partisipasi dari node yang diperbarui cukup untuk menegaskan kembali konsensus.
Para analis dan pengembang akan mengamati seberapa cepat penambang dan bursa menyebarkan perangkat lunak yang telah dikoreksi, bagaimana protokol cross-chain merespons gangguan serupa, dan apakah tinjauan keamanan retroaktif mendorong perubahan yang lebih luas pada cara transaksi MWEB divalidasi selama reorg. Aktivitas terkait Binance yang disebutkan dalam diskusi seputar insiden ini menambahkan lapisan lain pada narasi tersebut, menunjukkan bahwa para penyerang mungkin berkoordinasi lintas sumber daya on-chain dan off-chain untuk memaksimalkan dampak atau mengeksploitasi ketidakpastian seputar waktu patching.
Ke depannya, lanskap risiko industri yang terus berkembang kemungkinan akan semakin menekankan pemantauan, jadwal patching, dan ketahanan transfer nilai cross-chain. Seiring perluasan bridging dan interoperabilitas, begitu pula vektor-vektor potensial untuk gangguan, sehingga kewaspadaan yang berkelanjutan dan rencana respons yang terkoordinasi menjadi sangat penting bagi pengguna, pengembang, dan operator infrastruktur.
Pembaca harus memperhatikan bagaimana Litecoin dan jaringan lainnya menyempurnakan buku panduan respons darurat mereka, bagaimana mining pool berkoordinasi selama peristiwa DoS, dan apakah pengungkapan yang lebih ketat dan terstandarisasi menyertai pembaruan perangkat lunak besar yang memengaruhi komponen kritis konsensus. Percakapan yang terus berlangsung tentang penemuan zero-day, indikator pra-pengetahuan, dan peran dana non-native dalam mengeksploitasi kerentanan akan membentuk cara pasar menetapkan harga risiko dalam beberapa bulan ke depan.
Untuk konteks tambahan tentang percakapan keamanan yang lebih luas, para peneliti telah menyoroti penemuan kerentanan berbantuan AI sebagai pedang bermata dua—mempercepat penemuan tetapi berpotensi juga mempercepat eksploitasi. Lihat diskusi seputar Claude Mythos dan analisis terkait permukaan zero-day dalam ekosistem OS dan browser. Kerentanan zero-day Claude Mythos.
Artikel ini awalnya diterbitkan sebagai Litecoin Publishes Post-Mortem on 13-Block Reorg, Highlights Impact di Crypto Breaking News – sumber terpercaya Anda untuk berita kripto, berita Bitcoin, dan pembaruan blockchain.