Fehler oder Angriff? Litecoin erlebt eine Reorganisation von 13 Blöcken

Am Samstag gab es eine Störung bei Litecoin, die das Netzwerk kurzzeitig erschütterte. Ein Fehler in der Ausführung der MimbleWimble Extension Blocks (MWEB) ermöglichte es, ungültige Transaktionen an veralteten Mining-Knoten vorbeizuschleusen. Das Litecoin-Team erklärte, dass nicht aktualisierte Knoten einen fehlerhaften MWEB-Transaktionsblock verarbeitet hätten. Dies ermöglichte es, Coins auf Drittanbieter-DEXs zu peggen. 

Berichten zufolge entstand dadurch ein Zeitfenster, in dem betrügerische Transaktionen von Teilen des Netzwerks akzeptiert wurden, die das neueste Patch nicht angewendet hatten. Der Exploit verursachte geringfügige Schäden am Token. Der LTC-Preis sank in den letzten 24 Stunden leicht. LTC wird zum Zeitpunkt der Drucklegung bei 56 US-Dollar gehandelt.

Litecoin-Reorganisation löst Debatte über 51%-Angriff aus

Das Litecoin-Team in einem X-Post berichtete, dass das Netzwerk eine Reorganisation von 13 Blöcken durchführte. Dadurch wurde die betroffene Chain zurückgerollt und alle ungültigen Transaktionen entfernt. Das Team klärte auf, dass alle legalen Transaktionen, die zu diesem Zeitpunkt stattfanden, intakt blieben. Der Exploit selbst wurde gepatcht.

Die Analysten Alex Shevchenko und Zacodil markierten die ungewöhnliche Reorganisation frühzeitig. Einige interpretieren sie jedoch als potenziellen 51%-Angriff.

On-Chain-Daten stützen die Sorge auf den ersten Blick. Blöcke zwischen 3095930 und 3095943 benötigten über drei Stunden zum Mining. Im Vergleich zu den erwarteten 30 Minuten basierend auf der 2,5-Minuten-Blockzeit von Litecoin war dies eine lange Dauer. Dies deutet auf eine durchschnittliche Blockzeit von etwa 13,5 Minuten hin. Das war mehr als fünfmal langsamer als normal.

Vorläufig fand die Gabelung statt, beginnend von 3095930 bis 3095943

— Alex Shevchenko 🇺🇦 (@AlexAuroraDev) April 25, 2026

Ein Analyst bemerkte, dass solche Bedingungen oft als Muster eines 51%-Angriffs erscheinen. In einer solchen Situation baut ein Angreifer eine konkurrierende private Chain auf, bevor er die öffentliche ersetzt. Das Litecoin-Team schlug jedoch vor, dass es sich bei dem Ereignis um eine durch einen Fehler ausgelöste Anomalie und nicht um eine erfolgreiche Chain-Übernahme handelte. Die Reorganisation wirkte jedoch als korrigierender Mechanismus.

NEAR Intents hatte ursprünglich eine Exposition von rund 600.000 US-Dollar im Zusammenhang mit dem Vorfall geschätzt. Dies würde Nutzerverluste abdecken. Da die ungültigen Transaktionen nun von der Hauptchain ausgeschlossen wurden, könnte die tatsächliche finanzielle Auswirkung geringer sein. Das Team hat bisher keine aktualisierte Stellungnahme abgegeben.

XRP-Wertkritiker kritisieren PoW im Hinblick auf den Litecoin-Vorfall

Ein Validator aus dem XRP Ledger kommentierte, dass Litecoin möglicherweise Bedingungen erlebt habe, die einem 51%-Angriff ähneln. Vet argumentierte, Proof of Work sei das schlechteste Sicherheitsmodell, weil „man nur so sicher ist, wie jemand anderes bereit ist, mehr $ auszugeben, um das Netzwerk anzugreifen, als PoW Miner anreizen kann.“

Vet erklärte in einem X-Post, dass Netzwerke wie Litecoin auf ausreichende Hash-Power angewiesen sind, um Angriffe abzuhalten. Das bedeute, dass die Sicherheit eng mit dem Wert der zugrunde liegenden Asset verknüpft sei. Er argumentierte, dass der XRP Ledger anders aufgebaut sei. Ihr Konsensalgorithmus habe eine absolute endgültige Abwicklung, was bedeute, dass validierte Blöcke geschützt seien und nicht reorganisiert werden könnten.

Er fügte hinzu, dass die Netzwerksicherheit nicht vom Preis von XRP abhänge. Das Netzwerk sei mit 1 US-Dollar XRP oder 1000 US-Dollar XRP genauso sicher, was für eine zuverlässige Abwicklungsmaschine sehr wichtig sei. XRP-Preis ist in den letzten 24 Stunden leicht gesunken. XRP wird zum Zeitpunkt der Drucklegung bei rund 1,42 US-Dollar gehandelt. Trotz der Debatte behält das Litecoin-Team bei, dass das Netzwerk nun stabil ist. 

In einem weiteren Post bemerkte Vet, dass es keinen Angriff mit Mehrheit der Hash-Rate gab. Stattdessen handelte es sich um einen Fehler in Litecoin, der ein Fenster für Double-Spending öffnete, nicht auf der Miner-Seite. Der interessante Teil ist nun die 13-Block-Reorganisation. Die Double-Spend-Transaktionen des Angreifers wurden von ehrlichen Minern durch die Chain-Reorganisation rückgängig gemacht, um den ursprünglichen Zustand wiederherzustellen.

Alex Shevchenko betrachtete den Vorfall in einem Post als Zero-Day-Exploit oder als „Insider-Job“. Er erwähnte, dass die Daten zeigten, dass der Angreifer plante, LTC in ETH zu tauschen. Dies wurde vor 38 Stunden von Binance finanziert. 

Der Angreifer kannte den Fehler bereits seit einiger Zeit. Er fügte hinzu, dass der DoS-Angrang lediglich darauf abzielte, Knoten lahmzulegen, um die Hash-Rate zu senken. Es gab tatsächlich einen Fehler in den MWEB-Transaktionen. Diese beiden Dinge sind jedoch unterschiedlich. Der MWEB-Fehler ist ein Protokollfehler, und DoS ist nur eine Methode, ihn auszunutzen.

DeFi-Protokolle haben im Jahr 2026 bis Mitte April über 750 Millionen US-Dollar durch Exploits verloren. Dazu gehört der Abfluss von 292 Millionen US-Dollar bei der Kelp DAO Bridge am 19. April. Es gab einen weiteren Angriff in Höhe von 285 Millionen US-Dollar auf die auf Solana basierende Perpetuals-Plattform Drift am 1. April. Cryptopolitan berichtete darüber, wie THORChain zu einem Hub für Krypto-Hacker wird um Gelder zu bewegen.