25.04.2026 20:55
25 Nisan 2026 hafta sonu, açıklanmamış bir sıfırıncı gün (zero-day) açığının ortaya çıkmasıyla Litecoin ekosistemi önemli bir çalkantı yaşadı. Söz konusu açık, en son yazılım yamasını henüz uygulamamış olan yetkisiz madenci düğümlerinin, geçersiz MWEB (MimbleWimble Extension Block) işlemlerini işlemesine olanak tanıyor gibi görünüyordu. Saldırganlar, bu yasa dışı girişlerle, yeni basılan coinlerin harici merkeziyetsiz borsalara aktarılması için etkili bir yol oluşturabiliyor, böylece ağı potansiyel dolandırıcılık ve çift harcama girişimlerine açık hale getiriyordu.
Olay, 13 blokluk bir yeniden düzenleme (reorganisation) ile sonuçlandı. İstismara yanıt olarak Litecoin topluluğu, hatalı işlemleri ana defterden çıkaran bir zincir geri alma (rollback) işlemi başlattı. Bu hızlı geri dönüş, ağın bütünlüğünü korumak ve meşru işlemlerin dokunulmadan kalmasını sağlamak amacıyla gerçekleştirildi. Geliştirici ekipten gelen açıklamalar, etkilenen zaman diliminde tamamlanan tüm gerçek işlemlerin geçerli kaldığını ve kritik hatanın tamamen giderildiğini belirterek katılımcılara güvence verdi.
Olayın hemen ardından, çevrimiçi geliştirici topluluğu üyeleri ve blokzincir analistleri detayları kayıt altına aldı. Aynı gün, Aurora Labs CEO'su Alex Shevchenko ve zincir üstü (on-chain) uzmanı Zacodil yeniden düzenlemeye dikkat çekerek %51 saldırısının gerçekleşiyor olabileceği yönünde spekülasyonlara yol açtı. Ancak zaman damgası analizleri, söz konusu 13 bloğun madenciliğinin üç saatten fazla sürdüğünü ortaya çıkardı; bu durum, Litecoin'in 2,5 dakikalık blok aralığında beklenen tipik 32 dakikalık süreyle tam bir tezat oluşturarak, yeniden düzenlemenin kötü niyetli bir ele geçirme işleminden ziyade ağ genelinde bir düzeltme tarafından tetiklendiği görüşünü destekledi.
Reddit'in r/litecoin forumundaki gözlemciler de dahil olmak üzere daha geniş kripto topluluğu, zincir yeniden düzenlemesi sırasında çift harcama girişimleri olasılığı üzerine gerçek zamanlı tartışmalar yürüttü. Bu sırada, NEAR Intents gibi bağımsız kuruluşlar başlangıçta 600.000 dolarlık potansiyel bir risk rapor etmiş olsa da, şüpheli işlemlerin temizlendiğine dair gelen sonraki onaylar, gerçek finansal kayıpların çok daha düşük olabileceğini göstermektedir.
Son olarak, Litecoin geliştirici ekibinin 25 Nisan'da Doğu Saati ile 16:22'de yayınladığı resmi güncelleme, ağın tam istikrara kavuşturulduğunu ilan etti. Olay, kasıtlı bir yıkım yerine izole bir hata giderimi olarak nitelendirildi ve madenciler, tüccarlar ve kullanıcılar arasındaki güveni yeniden tesis eden hızlı bir çözümle sonuçlandı.
