- Litecoin의 MWEB에서 구형 노드에서 유효하지 않은 거래가 통과되는 버그가 발생했습니다.
- 네트워크는 관련 거래를 롤백하기 위해 13블록 리오르그를 실행했습니다.
- 느린 블록 생성 시간으로 인해 51% 공격 우려가 제기되었으나, 팀 측은 이것이 버그라고 밝혔습니다.
토요일 라이트코인(Litecoin) 네트워크에서 일시적인 혼란이 발생했다. MimbleWimble Extension Block(MWEB) 실행의 버그로 인해 유효하지 않은 거래가 구형 마이닝 노드를 통과해 유입될 수 있었다. 라이트코인 팀은 업데이트되지 않은 노드가 손상된 MWEB 거래를 처리했다고 밝혔다. 이로 인해 코인이 제3자 DEX로 페그 아웃될 수 있었다.
보고에 따르면 이 문제는 최신 패치를 적용하지 않은 네트워크 일부가 사기성 거래를 수용할 수 있는 창구를 만들었다. 이 익스플로잇은 토큰에 경미한 피해를 남겼다. LTC 가격은 지난 24시간 동안 약간 하락했다. 보도 기준 시점 LTC는 $56에 거래되고 있다.
라이트코인 리오그가 51% 공격 논쟁을 촉발
라이트코인 팀은 X 게시물 네트워크가 13블록 리오그(Reorg)를 실행했다고 보고했다. 이는 영향을 받은 체인
세그먼트를 롤백하고 모든 유효하지 않은 거래를 제거했다. 팀은 해당 시점에 발생한 모든 합법적인 거래는 그대로 유지되어 있다고 명확히 했다. 익스플로잇 자체는 패치되었다.
분석가 알렉스 셰첸코와 자코딜은 이상한 리오그를 조기에 지적했다. 그러나 일부는 이를 잠재적인 51% 공격으로 해석한다.
예상대로 포크는 3095930부터 3095943까지 진행되었습니다
— 알렉스 셰첸코 🇺🇦 (@AlexAuroraDev) 4월 25, 2026
초기 포크는 ⟦N1⟧부터 ⟦N2⟧까지 진행되었다고 한다.
한 분석가는 이러한 조건이 종종 51% 공격의 패턴으로 보인다고 지적했다. 이러한 상황에서는 공격자가 공개 체인을 대체하기 전에 경쟁적인 프라이빗 체인을 구축한다. 그러나 라이트코인 팀은 이 사건이 체인 장악이 아닌 버그로 인한 이상 현상이라고 제안했다. 그러나 리오그는 시정 메커니즘으로 작용했다.
XRP 밸리데이터가 라이트코인 사건을 두고 PoW를 비판
의 검증인은 XRP 레저 검증인 중 한 명은 라이트코인이 51% 공격과 유사한 조건을 겪었을 수 있다고 말했다. 벳(Vet)은 작업 증명(PoW)이 가장 나쁜 보안 모델이라고 주장하며 “당신은 PoW가 마이너들에게 인센티브를 제공하는 것보다 공격 네트워크에 더 많은 $를 지출하려는 사람이 있는 만큼만 안전하다”고 말했다.
벳은 X 게시글에서 라이트코인 같은 네트워크는 공격을 억제할 만큼 충분한 해시파워에 의존한다고 밝혔다. 이는 보안이 기본 자산의 가치와 밀접하게 연결되어 있음을 의미한다. 그는 XRP 레지더가 다르게 구축되었다고 주장했다. 그들의 합의 알고리즘은 절대적인 최종 결제를 가지며, 이는 검증된 블록이 보호되고 리오그될 수 없음을 의미한다.
그는 네트워크 보안이 XRP 가격에 의존하지 않는다고 덧붙였다. 네트워크는 XRP가 $1이든 $1000이든 동일한 수준의 보안을 가지며, 이는 신뢰할 수 있는 결제 기계로서 매우 중요하다. XRP 가격 지난 24시간 동안 약간 하락했다. 보도 기준 시점 XRP는 약 $1.42에 거래되고 있다. 논쟁에도 불구하고 라이트코인 팀은 네트워크가 이제 안정적이라고 유지한다.
또 다른 게시글에서 벳은 다수 해시파워 공격은 없었다고 지적했다. 대신 라이트코인의 버그로 인해 마이너 측이 아닌 이중 지출을 위한 창구가 열렸다는 것이다. 이제 흥미로운 부분은 13블록 리오그다. 공격자의 이중 지출 거래는 정직한 마이너들이 체인 리오그를 사용하여 원래 상태로 복원함으로써 롤백되었다.
알렉스 셰첸코는 게시글에서 이 사건을 제로데이 취약점이나 내부자의 소행으로 분석했다. 그는 데이터가 공격자가 LTC를 ETH로 스왑할 계획이었음을 보여준다고 언급했다. 이는 38시간 전 바이낸스에서 자금 지원받았다.
공격자는 버그에 대해 일정 기간 알고 있었다. 그는 DoS 공격은 해시파워를 줄이기 위해 노드를 다운시키는 것뿐이었다고 덧붙였다. MWEB 트랜잭션에 실제로 버그가 있었다. 그러나 이 두 가지는 다른 것이다. MWEB 버그는 프로토콜 버그이며, DoS는 이를 악용하는 수단일 뿐이다.
DeFi 프로토콜은 2026년 4월 중순까지 익스플로잇으로 7억 5천만 달러 이상을 손실했다. 여기에는 4월 19일의 $2.92억 Kelp DAO 브리지 유출과 4월 1일의 솔라나 기반 퍼페추얼 플랫폼 드리프트(Drift)에 대한 $2.85억 공격이 포함된다. 크립토폴리탄은 THORChain이 암호화폐 해커들의 자금 이동을 위한 허브가 되고 있는 방식을 보도했다.
이 글을 읽고 계신다면, 이미 앞서 나가고 있습니다. 뉴스레터로 그 위치를 유지하세요.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 본 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다. 투자 결정을 내리기 전에 반드시 독립적인 조사나 자격을 갖춘 전문가의 상담을 강력히 권장합니다.
아시쉬 쿠마르
아시쉬 쿠마르는 8년의 뉴스룸 경험을 갖춘 암호화폐 및 금융 전문 기자입니다. 그는 암호화폐 시장, 규제, DeFi, 거래소 생태계 동향을 보도합니다. Coingape, Todayq, Newsroompost에서 활동했으며, IIMC에서 영어 저널리즘 석사 과정 (PGDP) 을 수료했습니다. 또한 아서 헤이즈, 야트 시우, 오스틴 페데라 등 업계 주요 인사들을 인터뷰한 바 있습니다.
