Litecoin publica un informe completo de día cero: la verdad detrás de los 85.000 LTC 'falsos' y el acuerdo secreto con los piratas informáticos
Dos días después, los desarrolladores de Litecoin publicaron un informe final sobre dos incidentes críticos relacionados con el protocolo de privacidad MWEB que hicieron posible el ataque de día cero de abril. Esta es una historia de cómo la misma falla condujo primero a la creación oculta de 85.000 $LTC "falsos" y luego, un mes después, desencadenó fallas en otras redes blockchain.
Todo comenzó cuando un hacker descubrió un error en la validación de datos MWEB (MimbleWimble Extension Block). Esto les permitió ejecutar una operación de "peg-out", retirándose del bloque confidencial a la red principal, convirtiendo una pequeña cantidad en la enorme suma de 85.034 $LTC, creada efectivamente de la nada.
Los desarrolladores y mineros actuaron rápidamente y los fondos se congelaron antes de que pudieran retirarse. En lugar de un conflicto prolongado, las partes llegaron a una resolución pacífica, ya que el hacker acordó devolver los fondos a cambio de una recompensa legal de 850 $LTC.
Para garantizar que el sistema se equilibre perfectamente, el creador de Litecoin, Charlie Lee, compró personalmente estos 850 $LTC para cubrir la recompensa del hacker.
https://t.co/2eOU4C6bqH
– Litecoin (@litecoin) 28 de abril de 2026
Efecto onda de choque: por qué la solución interna no evitó el incidente de abril
Parecía que el problema se había resuelto, pero en abril se produjo un segundo ataque utilizando el mismo método. Esta vez, los nodos de red actualizados pudieron detectar y bloquear el ataque, pero provocó un colapso técnico. Debido a un error de código, el equipo de minería comenzó a congelarse al intentar procesar datos no válidos.
La red se dividió, lo que resultó en una reversión de 13 bloques. Aquí es donde surgió el aspecto más crítico y peligroso de la situación. Mientras la red Litecoin se desestabilizaba, los protocolos automatizados entre cadenas lograron aceptar transacciones de bloques no válidos. Como resultado:
NEAR Intents sufrió pérdidas de 7,78 $BTC.
THORChain perdió alrededor de 0,007 $ BTC.
En este punto, se lanzó Litecoin Core 0.21.5.4, cerrando completamente la vulnerabilidad. La red es estable, pero el incidente demostró claramente cuán frágiles pueden ser las interconexiones entre blockchains durante períodos de estrés.
Aunque el propio Litecoin protegió a sus usuarios y llegó a un acuerdo con el hacker inicial, no impidió que los protocolos DeFi externos absorbieran la onda expansiva provocada por la reorganización de la red.