В течение двух лет представители Litecoin высмеивали простои блокчейна Solana, публикуя саркастичные комментарии в социальных сетях. Однако в минувшие выходные их собственная сеть стала жертвой атаки типа «отказ в обслуживании» (DoS) и двойного расхода — ситуация, которую они ранее называли невозможной для Litecoin.

На фоне многократных проблем Solana, Litecoin уверял, что его блокчейн работает стабильно и не подвержен простоям. Однако в субботу эта уверенность рухнула: сеть Litecoin действительно испытала сбой, а также столкнулась с проблемой двойного расхода. Причиной стала уязвимость в обновлении конфиденциальности MWEB, которое позволяет скрывать транзакции.

Как произошла атака

Злоумышленник воспользовался багом в MWEB, чтобы создать недействительные монеты. Он быстро обменял LTC на другие криптовалюты на биржах, пока честные майнеры не успели остановить сделки. В результате блокчейн Litecoin временно разделился, а сеть простаивала около 32 минут.

Интересно, что из-за замедления майнинга во время атаки на восстановление сети ушло почти три часа — вместо ожидаемых 32 минут. Майнеры были вынуждены откатить транзакции, удалив блоки с 3 095 930 по 3 095 943.

Реакция сообщества

После инцидента Litecoin Foundation объяснила пользователям причину 13-блоковой реорганизации сети. Ранее команда Litecoin неоднократно хвасталась «100% временем безотказной работы» и называла свой блокчейн «на 100% боеспособным».

В 2024–2025 годах Litecoin активно высмеивал проблемы Solana, не уделяя внимания собственным уязвимостям. Например, в июне 2025 года, когда Solana планировал плановое обслуживание, Litecoin написал в ответ: «Теперь вы можете планировать простои на выходные. Хорошая идея». В другом комментарии было всего одно слово: «Downtime» (простой).

Когда в том же месяце сети договорились о временном перемирии, Litecoin пошутил, что обещает «не насмехаться над Solana шесть часов, а Solana просто продолжит ничего не делать». Однако в этот раз представители Solana не стали отвечать взаимностью.

«Я не буду вспоминать 1000 раз, как @litecoin издевался над Solana из-за простоев. Потому что мы лучше этого». — Vibhu Norby, временный главный продукт-офицер Solana Foundation

Технические детали уязвимости

Проблема крылась в Mimblewimble Extension Block (MWEB) — обновлении для скрытых транзакций. Злоумышленник отправил искаженную транзакцию MWEB peg-out, которую не обновленные узлы приняли как корректную. Это позволило выпустить синтетические монеты в основной сети Litecoin.

Средства были обменяны через THORChain и NEAR Intents на эфир. Честные майнеры, использующие обновленный клиент версии 0.21.5.4, отвергли блоки атакующего. В результате сеть разделилась на две ветки, и после нескольких часов честная цепочка доказала свою работоспособность, откатив некорректные транзакции.

Хотя окно двойного расхода составило всего 32 минуты, реальное время восстановления заняло почти три часа из-за разделения хеш-мощи между честными и зараженными узлами.

Как проходят ваши выходные, дружок? — Solana (@solana), 25 апреля 2026

Источник: Protos