Litecoin soluciona exploit de día cero: red estable tras actualización de emergencia

La red de Litecoin (LTC) fue afectada por un exploit de día cero, una vulnerabilidad que fue explotada antes de que existiera una solución. Los atacantes utilizaron el fallo para realizar un ataque de denegación de servicio que perturbó grandes pools de minería.

El equipo de desarrollo actuó rápidamente, implementando una actualización de emergencia, y la red ya opera de manera estable. Se insta urgentemente a usuarios y mineros a actualizar su software.

Pools de minería perturbadas por transacción inválida

El problema surgió porque los nodos que no se habían actualizado aceptaron una transacción MWEB inválida. MWEB es una capa de privacidad en la red de Litecoin. Debido al error, las monedas digitales quedaron temporalmente bloqueadas en plataformas de intercambio externas. Especialmente las grandes pools de minería, asociaciones de mineros que procesan transacciones y añaden nuevos bloques en conjunto, se vieron afectadas.

Para mitigar el daño, la red llevó a cabo una reorganización de 13 bloques, eliminando y reprocesando las transacciones inválidas. Todas las transacciones válidas se mantuvieron intactas. Según el equipo de desarrollo, ningún usuario perdió fondos.

Actualización de emergencia lanzada

Tras el incidente, Litecoin lanzó una nueva versión de software: Core 0.21.5.4. La actualización corrige la causa del ataque, mejora el procesamiento de transacciones MWEB, corrige errores en el cálculo de tarifas de transacción y protege a los mineros de futuros ataques. A partir de ahora, las transacciones sospechosas serán automáticamente rechazadas.

El equipo considera que la actualización es necesaria para todos los que operan en la red. Los nodos que no se actualicen seguirán siendo vulnerables al mismo tipo de ataque.

Riesgo más amplio para blockchains de prueba de trabajo

El incidente toca una preocupación más amplia dentro de las redes de prueba de trabajo como Litecoin. En este tipo de blockchain, los mineros procesan transacciones proporcionando poder de cómputo. Si una sola entidad controla más de la mitad de ese poder, en teoría podría manipular transacciones. Esto se conoce como un ataque del 51 por ciento.

En agosto de 2025, Monero enfrentó exactamente un intento de este tipo. Un pool de minería logró reescribir temporalmente varios bloques. En el caso de Litecoin, esto no ocurrió, pero el incidente muestra lo vulnerables que pueden ser incluso las redes establecidas cuando el software no se actualiza a tiempo.

La rápida reacción del equipo de Litecoin evitó daños mayores. Sin embargo, el incidente subraya que la seguridad en el mundo de las criptomonedas no es algo garantizado. Una red es tan fuerte como el nodo más débil que la compone.