萊特幣證實，已透過修補解決兩個由安全研究人員 DeltaXV 與 scalarcc 發現並以負責任方式揭露的嚴重安全漏洞。參與該專案開發的 David Burkett 已在一個公開的 GitHub gist 中發布這些問題的技術說明。

這項聲明證實，近期的軟體更新已處理被回報的漏洞。然而，該公告並未說明受影響的元件、漏洞的確切性質，或在修補實施之前漏洞是否曾被利用。

萊特幣於 2011 年推出，是業界歷史最悠久的加密貨幣之一，其程式碼以開源專案形式開發，外部研究人員可直接審計。

安全研究人員獲得致謝

根據公告，這些漏洞於夏季期間被回報。DeltaXV 與 scalarcc 因透過一套讓開發者得以處理問題的流程發現並揭露這些問題而獲得致謝。

負責任的漏洞揭露通常使軟體維護者能夠在詳細技術資訊廣泛公開之前，調查潛在弱點並準備修補方案。在此案例中，萊特幣的聲明與 Burkett 隨後的發布，為此次安全應對留下了公開紀錄。

萊特幣證實軟體更新已解決兩個被回的嚴重漏洞，凸顯了安全審查與協調揭露在維護區塊鏈基礎設施中的作用。

該專案在 X 上的一則貼文中對此表示感謝：

For anyone curious about recent patch updates on Litecoin. Thank you to those who helped identify and correct those issues! Stronger together! Decentralized integrity and efforts for the win.
— Litecoin (@litecoin), October 21, 2026

該公告並未說明漏洞最初被回報的日期、修補程式的發布時間，或哪些軟體版本包含修復。公告也未提供研究人員測試方法或觸發漏洞所需條件的詳細資訊。

開發者發布技術說明

David Burkett 透過公開的 gist 分享了一份技術報告，以記錄被回報的漏洞。此類發布可協助開發者與安全研究人員了解軟體弱點的性質，並評估相關系統是否需要進一步審查。

然而，公告本身並未描述該技術報告所包含的技術發現。因此，僅憑現有資訊無法確定這些漏洞的根本原因、潛在攻擊情境、嚴重程度評估以及受影響的實作。

此次揭露也未說明漏洞是否影響萊特幣的共識機制、交易處理、錢包軟體、網路通訊或其他元件。在缺乏這些細節的情況下，對節點、礦工、交易所與個別用戶的潛在影響仍不明確。

修補細節與潛在影響仍未說明

儘管這些漏洞被歸類為嚴重，萊特幣在公告中並未提供與這些缺陷相關的潛在財務損失、服務中斷或未經授權存取的資訊。公告中也未證實是否存在實際利用行為，且未量化在更新套用之前可能受影響的系統數量。

對用戶與基礎設施營運者而言，具體的修復要求取決於受影響的元件與軟體版本。開源區塊鏈專案中的軟體修復通常以版本發布的形式發布，節點營運者、交易所與服務提供者需將其套用至自身的部署環境。在受影響元件與版本號被記錄之前，已發布的 gist 與專案的官方通訊仍是判斷特定部署是否包含修復的主要依據。現有公告並未確定在安裝相關更新之外是否需要額外的手動操作。有關該專案的更多資訊可透過 萊特幣官方網站 查閱。

這份技術說明的發布可能為開發者社群提供更多資訊，但若不檢視該內容，便無法完整評估這些漏洞的範圍及其影響。

萊特幣的聲明確立了針對兩個被回報的安全問題已實施修復。仍需進一步的技術細節，才能定這些漏洞的確切範圍、修補在各個受影響部署中的有效性，以及是否需要採取額外的預防措施。

本報導基於 CoinTrust 的原始報導。