Durante dos años, los gestores de redes sociales de Litecoin se mofaron de los fallos recurrentes en la blockchain de Solana. Sin embargo, este fin de semana, Litecoin tuvo que tragarse sus propias palabras cuando su red sufrió un ataque de denegación de servicio y un problema de doble gasto.
Solana acumuló múltiples caídas en el pasado, lo que provocó sonrisas burlonas por parte de Litecoin. Según sus propias declaraciones, Litecoin nunca había registrado fallos, pero el sábado esa afirmación quedó en entredicho. La red de Litecoin experimentó una caída real, acompañada de un problema de doble gasto.
Un fallo en la actualización de privacidad de Litecoin
Un error en el consenso de la actualización de privacidad de Litecoin, llamada MWEB, permitió a un atacante generar monedas inválidas. El agresor intentó realizar transacciones rápidas de LTC por otros activos digitales en exchanges antes de que los mineros honestos pudieran detener las operaciones. Esto provocó una división en la blockchain de Litecoin.
Finalmente, los mineros revocaron las transacciones afectadas, generando alrededor de 32 minutos de inactividad efectiva. Sin embargo, debido a los tiempos de minería inusualmente lentos durante el ataque, la red tardó más de tres horas en producir los 13 bloques de reemplazo que normalmente habrían cubierto solo 32 minutos de transacciones.
Litecoin presumía de su "100% de disponibilidad"
Hace solo unas semanas, la Litecoin Foundation presumía de su "100% de disponibilidad", afirmando que su blockchain "funciona al 100%" tras haber sido "probada al 100% en batalla". Durante 2024 y 2025, Litecoin se dedicó a burlarse de los problemas de Solana sin solucionar los suyos propios.
Cuando Solana programó un mantenimiento para un fin de semana en junio de 2025, Litecoin le respondió en redes: "Así podrás programar tus caídas para los fines de semana. Buena decisión". En otra ocasión, ante un aviso de estado de Solana, Litecoin respondió con una sola palabra: "Caída".
Cuando ambas redes firmaron un cese al fuego irónico ese mismo mes, la fundación de Litecoin bromeó prometiendo dejar de "burlarse de Solana durante seis horas, y Solana simplemente no hará nada". Sin embargo, este fin de semana, los responsables de Solana no devolvieron el gesto.
"No mencionaré las 1.000 veces que @litecoin se burló de Solana por sus caídas. Porque nosotros somos mejores que eso".
Vibhu Norby, director de producto interino de la Solana Foundation
El ataque explotó una vulnerabilidad en MWEB
La vulnerabilidad en Litecoin se encontraba en MWEB, una extensión de transacciones confidenciales basada en Mimblewimble. Alex Shevchenko, CEO de Aurora Labs, cuya cadena procesa LTC mediante NEAR Intents, documentó en tiempo real el exploit. El atacante envió una salida MWEB malformada que los nodos mineros no actualizados aceptaron como válida, liberando monedas sintéticas en la blockchain principal de Litecoin.
El agresor luego intercambió los fondos a través de THORChain y NEAR Intents para obtener ether. Los mineros honestos, que ejecutaban la versión parcheada 0.21.5.4, rechazaron los bloques del atacante. A partir de ahí, las dos cadenas bifurcadas compitieron por la prueba de trabajo. Tras varias horas, la cadena parcheada logró mayor peso y la red reorganizó los bloques 3.095.930 a 3.095.943, eliminándolos de la existencia.
Aunque el tiempo de transacciones revertidas fue de solo 32 minutos, la red tardó casi tres horas en revertirlas debido a que el poder de hash estaba dividido entre nodos honestos y explotados.