Hackere utnyttet en sårbarhet i kryptovalutaen Litecoin. Nye opplysninger tyder på at feilen var kjent flere uker før angrepet
Den 25. april ble nettverket til Litecoin rammet av et målrettet angrep. Feilen gjorde det mulig å forstyrre driften og sende ugyldige transaksjoner gjennom systemet.
Ifølge utviklerne ble problemet omtalt som en såkalt «zero-day», altså en ukjent sårbarhet.
– Alle gyldige transaksjoner er bevart. Feilen er nå rettet, og nettverket fungerer som normalt, opplyser representanter for Litecoin.
Rullet tilbake blokker
Angrepet førte til at enkelte deler av nettverket godkjente ugyldige transaksjoner, særlig hos brukere med eldre programvare, opplyser CoinDesk.
Hackere skal ha brukt dette til å sende ugyldige midler videre til handelsplattformer.
For å rydde opp ble 13 blokker rullet tilbake, noe som tilsvarer rundt 32 minutter med aktivitet.
– Nettverket korrigerte seg selv tilbake til en gyldig kjede etter at angrepet stoppet.
Uenighet om hva som egentlig skjedde
Flere sikkerhetsforskere stiller spørsmål ved forklaringen om at dette var en ukjent feil.
Åpne logger fra utviklerplattformen GitHub viser at en sentral svakhet kan ha blitt rettet allerede mellom 19. og 26. mars – flere uker før angrepet.
Les også: Kryptogründer klarte nesten å overta Monero-nettverket – møtt med motstand og anklaget for stunt
– Git-loggen forteller en litt annen historie, skrev sikkerhetsforskeren bbsz.
Dette kan ha skapt et tidsrom der noen aktører oppdaterte systemene sine, mens andre fortsatt var sårbare.
Mener angrepet var koordinert
Alex Shevchenko mener angriperne kan ha utnyttet nettopp denne forskjellen.
– Dette fremstår som et koordinert angrep, sier han.
Ifølge ham ble enkelte deler av nettverket slått ut med et tjenestenektangrep, slik at de sårbare delene fikk kontroll og kunne legge inn ugyldige transaksjoner.
Data viser også at angriperne forberedte seg i forkant, blant annet ved å sende midler til en konto over et døgn før angrepet.
Lite utslag i prisen
Til tross for hendelsen var reaksjonen i markedet begrenset.
Verdien av Litecoin falt med rundt 0,5 prosent og lå på cirka 56 dollar (om lag 600 kroner) da saken ble skrevet.
Det er fortsatt uklart hvor mye som ble berørt av de ugyldige transaksjonene, og utviklerne har ikke kommentert tidslinjen rundt feilen.
En lignende hendelse rammet kryptovalutaen Monero i september 2025. Den gangen ble 18 blokker rullet tilbake, og over 100 transaksjoner ble kjent ugyldige.
Granskning: Nordkoreanske hackere sjokkerer analytikere etter historisk kryptobørstyveri 🔒
