В Litecoin Foundation назвали инцидент уязвимостью нулевого дня и сообщили, что сеть уже восстановлена и работает в штатном режиме. Однако исследователи обратили внимание на расхождения между этим заявлением и данными из публичного репозитория проекта.
Уязвимость исправлена до атаки?
Согласно анализу коммитов на GitHub, ключевая уязвимость консенсуса исправлена в частном порядке еще в период с 19 по 26 марта 2026 года. Иными словами, за более чем за месяц до атаки.
При этом обновление не было развернуто во всей сети, что создало окно, которым воспользовались злоумышленники, отметили эксперты.
Now that stuff has been made public on the Litecoin GitHub, we have a better sense of timeline and what happened.
In the age of Mythos, this timeline simply doesn't fly.
The post-mortem says one zero-day caused a DoS that let an invalid MWEB tx slip through. The git log on… https://t.co/zMMrheQLPP pic.twitter.com/O3DtdwV0rF
— bbsz (@blackbigswan) April 26, 2026
Атака состояла из двух компонентов. Сначала злоумышленники использовали DoS-схему, чтобы вывести из строя майнинговые узлы с обновленным кодом. Затем незащищенные узлы сформировали альтернативную цепочку, в которую попали недействительные транзакции MWEB.
После прекращения рейда сеть автоматически восстановила корректную цепочку.
По мнению аналитиков, это означает, что у обновленных майнеров было достаточно вычислительной мощности, чтобы восстановить контроль. Тем не менее инцидент выявил уязвимость механизма обновлений в сетях на Proof-of-Work (PoW), подчеркнули эксперты безопасности.
Исследователи также отметили признаки предварительной подготовки. Один из адресов был пополнен за 38 часов до атаки и использовался для обмена Litecoin на Ethereum через децентрализованные платформы.
Напомним, мы писали, что хакеры отмыли $80 млн после взлома KelpDAO.
incrypted.com
