В апреле 2026 года сеть Litecoin столкнулась с двумя взаимосвязанными инцидентами, которые вызвали беспокойство в криптосообществе. Мы подготовили краткий разбор, чтобы вы понимали, что произошло и как это может повлиять на ваши обмены.
Что случилось?
1. Уязвимость в протоколе MimbleWimble (MWEB)
Злоумышленник использовал ошибку валидации, чтобы создать фиктивный вывод MWEB на сумму около 85 000 LTC. Проблема была обнаружена и исправлена разработчиками, а средства были возвращены — злоумышленник пошёл на переговоры и добровольно вернул почти все монеты, оставив себе 850 LTC в качестве «баунти» за найденную уязвимость.
2. DoS-атака и реорганизация 13 блоков
В конце апреля другая группа злоумышленников провела атаку типа «отказ в обслуживании» (DoS), перегружая обновлённые майнинговые узлы. В результате часть сети с устаревшим ПО создала альтернативную цепочку из 13 блоков (около 32 минут), в которую попали недействительные MWEB-транзакции. Как только атака прекратилась, сеть автоматически вернулась к правильной цепочке, а проблемные блоки были отброшены.
Как это повлияло на обменники и пользователей?
- Риски для неподготовленных сервисов: Обменники, которые принимали LTC с малым количеством подтверждений (например, 1–2), могли временно зачислять средства, которые затем откатывались при реорганизации блоков. Это создавало риск для сервисов, но не для конечных пользователей, отправлявших монеты.
- Что сделали мы: Мы оперативно увеличили количество необходимых подтверждений для сети Litecoin с 6 до 20. Это полностью исключает риск зачисления откатившихся транзакций. Ваши средства в безопасности.
Что сейчас?
Сеть Litecoin полностью восстановлена, все узлы обновлены, а уязвимости закрыты. Мы продолжим мониторить ситуацию и при необходимости корректировать количество подтверждений.
Наш совет:
При обмене Litecoin в любом сервисе всегда проверяйте, сколько подтверждений требуется. Для крупных сумм лучше дождаться 20–30 подтверждений. В UnionXbit мы уже настроили всё для вашей безопасности.
