Bogue ou attaque ? Le Litecoin subit un réorganisation de 13 blocs

Une perturbation sur Litecoin a brièvement ébranlé le réseau samedi. Un bug dans l’exécution de ses MimbleWimble Extension Blocks (MWEB) a permis à des transactions invalides de passer à travers les nœuds de minage obsolètes. L’équipe Litecoin a indiqué que les nœuds non mis à jour ont traité une transaction MWEB malformée. Cela a permis aux pièces d’être retirées vers des DEX tiers. 

L’incident aurait créé une fenêtre durant laquelle des transactions frauduleuses pouvaient être acceptées par certaines parties du réseau n’ayant pas appliqué le dernier correctif. L’exploitation a causé des dégâts mineurs sur le token. Le prix du LTC a légèrement baissé au cours des dernières 24 heures. Le LTC est négocié à 56 $ au moment de la rédaction de cet article.

Le reorg de Litecoin suscite le débat sur une attaque à 51%

L’équipe Litecoin dans un Publication X a rapporté que le réseau a exécuté une réorganisation de 13 blocs. Cela a annulé le segment de la chaîne touché et supprimé toutes les transactions invalides. L’équipe a précisé que toutes les transactions légales survenues à ce moment-là restent intactes. L’exploitation elle-même a été corrigée.

Les analystes Alex Shevchenko et Zacodil ont signalé la réorganisation inhabituelle tôt. Cependant, certains l’interprètent comme une attaque potentielle à 51 %.

Les données on-chain soutiennent la préoccupation à première vue. Les blocs entre 3095930 et 3095943 ont mis plus de trois heures à être minés. Cela a pris beaucoup de temps par rapport aux 30 minutes attendues, compte tenu du temps de bloc de 2,5 minutes de Litecoin. Cela suggère un temps moyen de bloc d’environ 13,5 minutes. C’était plus de cinq fois plus lent que la normale.

Préliminairement, la fourche se produisait à partir de 3095930 jusqu’à 3095943

— Alex Shevchenko 🇺🇦 (@AlexAuroraDev) avril 25, 2026

Un analyste a noté que de telles conditions ressemblent souvent au schéma d’une attaque à 51 %. Dans une telle situation, un attaquant construit une chaîne privée concurrente avant de remplacer la chaîne publique. Cependant, l’équipe Litecoin a suggéré que l’événement était une anomalie déclenchée par un bug plutôt qu’une prise de contrôle réussie de la chaîne. Néanmoins, le reorg a agi comme un mécanisme correctif.

NEAR Intents avait initialement estimé une exposition d’environ 600 000 $ liée à l’incident. Cela couvrirait les pertes des utilisateurs. Avec les transactions invalides désormais exclues de la chaîne principale, l’impact financier réel pourrait être moindre. Pendant ce temps, l’équipe n’a pas encore émis de déclaration mise à jour.

Les critiques de la valorisation de XRP sur la PoW suite à l’événement Litecoin

Un validateur du XRP Ledger a commenté que Litecoin aurait pu connaître des conditions similaires à une attaque à 51 %. Vet a affirmé que la Preuve de Travail (PoW) est le pire modèle de sécurité car « vous n’êtes aussi sûr que si quelqu’un d’autre est prêt à dépenser plus de $ pour attaquer le réseau que ce que la PoW incite les mineurs à faire. »

Vet a déclaré dans un post sur X que des réseaux comme Litecoin s’appuient sur une puissance de hachage suffisante pour dissuader les attaques. Cela signifie que la sécurité est étroitement liée à la valeur de l’actif sous-jacent. Il a fait valoir que le XRP Ledger est construit différemment. Leur algorithme de consensus offre un règlement final absolu, ce qui signifie que les blocs validés sont protégés et ne peuvent pas être réorganisés.

Il a ajouté que la sécurité du réseau ne dépend pas du prix du XRP. Le réseau est aussi sécurisé avec 1 $ de XRP ou 1000 $ de XRP, ce qui est très important pour une machine de règlement fiable. Le prix de l'XRP a légèrement baissé au cours des dernières 24 heures. Le XRP est négocié autour de 1,42 $ au moment de la rédaction de cet article. Malgré le débat, l’équipe Litecoin maintient que le réseau est désormais stable. 

Dans un autre post, Vet a noté qu’il n’y avait pas eu d’attaque majoritaire par puissance de hachage. Au lieu de cela, c’était un bug dans Litecoin permettant une fenêtre pour la double dépense, du côté des mineurs. Maintenant, la partie intéressante est la réorganisation de 13 blocs. Les transactions de double dépense de l’attaquant ont été annulées par les mineurs honnêtes en utilisant essentiellement la réorganisation de la chaîne pour restaurer l’état original.

Alex Shevchenko, dans un post, a examiné la question comme une vulnérabilité zero-day ou un travail interne. Il a mentionné que les données montrent que l’attaquant prévoyait d’échanger du LTC contre de l’ETH. Cela a été financé il y a 38 heures depuis Binance. 

L’attaquant connaissait le bug depuis un certain temps. Il a ajouté que l’attaque par déni de service (DoS) consistait simplement à mettre les nœuds hors ligne pour diminuer la puissance de hachage. Il y avait effectivement un bug dans les txs MWEB. Cependant, ces deux éléments sont différents. Le bug MWEB est un bug de protocole, et le DoS n’est qu’un moyen de l’exploiter.

Les protocoles DeFi ont perdu plus de 750 millions de dollars en raison d’exploitations en 2026 jusqu’à mi-avril. Cela inclut le vidage du pont Kelp DAO de 292 millions de dollars le 19 avril. Il y a eu une autre attaque de 285 millions de dollars sur la plateforme de perpétuels basée sur Solana, Drift, le 1er avril. Cryptopolitan a rapporté comment THORChain semble devenir un hub pour les pirates crypto pour déplacer des fonds.