Ravencoin ha caído a un mínimo histórico después de que una vulnerabilidad de consenso explotada pusiera en riesgo varios días de transacciones de RVN y llevara a los exchanges a suspender depósitos y retiros.
Según CoinGecko, Ravencoin cayó a 0,002754 dólares el miércoles, aproximadamente un 22% por debajo de su máximo de 24 horas de 0,003529 dólares, a medida que las ventas se aceleraron tras conocerse los detalles del problema de la red. El volumen de trading superó los 18 millones de dólares durante la liquidación antes de volver a caer a aproximadamente 9,6 millones de dólares, mientras que RVN se recuperó ligeramente a alrededor de 0,00284 dólares en el momento de la redacción.
La caída se produjo después de que Ravencoin revelara el martes que una falla de consenso había permitido a los nodos vulnerables aceptar bloques que deberían haber sido rechazados. El proyecto rastreó el primer bloque inválido conocido a la altura 4.487.776 el 7 de agosto, dejando las transacciones procesadas durante los días siguientes expuestas a una posible reversión.
Tras el descubrimiento, los pools de minería 2Miners y RavenMiner comenzaron a construir una cadena competidora a partir del bloque 4.487.776 que excluye la rama que contiene los bloques inválidos. Ravencoin dijo que los dos pools controlan la mayoría del hashrate de la red, dando a su cadena competidora la oportunidad de convertirse en la versión dominante de la blockchain.
Si eso sucede, Ravencoin podría sufrir una reorganización de la cadena que abarcaría aproximadamente tres días de actividad. Una reorganización de la blockchain ocurre cuando los nodos reemplazan una secuencia de bloques previamente aceptada con otra cadena que ha acumulado más prueba de trabajo válida.
El proceso conlleva consecuencias directas para las transacciones confirmadas después del bloque 4.487.775. Ravencoin advirtió que las transacciones incluidas en la rama que se está reemplazando podrían desaparecer de la blockchain aceptada, mientras que las transacciones afectadas podrían no volver automáticamente al mempool ni ser minadas de nuevo.
Para los usuarios que enviaron RVN durante el período afectado, una transacción que previamente mostraba confirmaciones podría, por lo tanto, dejar de existir en la cadena dominante si la rama competidora la supera. Los exchanges y otros servicios que aceptan RVN también se enfrentan al riesgo de que los depósitos acreditados durante los bloques afectados puedan revertirse.
Con las cadenas competidoras sin resolver, Ravencoin recomendó que los exchanges detengan temporalmente los depósitos y retiros de RVN hasta que la red alcance un estado estable.
Upbit suspendió tanto los depósitos como los retiros después de detectar el problema de la red, aunque el exchange surcoreano mantuvo el trading de RVN disponible. Bitget también detuvo las transferencias de RVN mientras la respuesta de la red continuaba.
Detener las transferencias reduce la posibilidad de que un exchange acredite una transacción entrante que luego desaparezca durante una reorganización. El trading puede continuar internamente porque las operaciones entre usuarios del exchange no requieren que cada transacción se liquide inmediatamente en la blockchain de Ravencoin.
Una respuesta similar ha sido utilizada por los exchanges durante otros incidentes de seguridad de la blockchain. En junio, Taiko pidió a los exchanges que suspendieran los depósitos de TAIKO después de un compromiso que involucraba su mecanismo de verificación de estado de la cadena, mientras que el proyecto detuvo a los proponentes de producir bloques durante su respuesta. El proyecto describió posteriormente un reinicio por etapas que exigía la implementación de correcciones y la verificación del estado finalizado de la cadena antes de reanudar la actividad normal.
Ravencoin no ha proporcionado un cronograma fijo para cuándo la cadena competidora se volverá dominante o cuándo los exchanges deberían reabrir las transferencias. Su advertencia, en cambio, vinculó la reanudación de la actividad normal a que la red alcanzara la estabilidad después de que los mineros completaran el proceso de recuperación de la cadena.
El incidente más reciente no es la primera vulnerabilidad de protocolo grave de Ravencoin. En julio de 2020, los desarrolladores revelaron una falla separada que los atacantes habían utilizado para crear 315 millones de RVN fuera del cronograma de emisión previsto de la red, valorados en unos 5,7 millones de dólares en ese momento.
Como informó crypto.news en 2020, la vulnerabilidad anterior afectó la lógica que rige la recompensa por bloque de 5.000 RVN y permitió la creación de monedas adicionales. La emisión no autorizada representó aproximadamente el 1,5% del suministro máximo de 21 mil millones de tokens de Ravencoin.
El proyecto dijo en ese momento que la vulnerabilidad no permitía a los atacantes robar directamente RVN u otros activos controlados por los usuarios. En cambio, la explotación creó monedas que no deberían haber existido, algunas de las cuales fueron transferidas a exchanges y comerciadas antes de que el problema pudiera ser contenido.
Debido a que los RVN recién creados ya habían entrado en circulación y se habían mezclado con monedas legítimas, el equipo dijo que intentar eliminar los tokens programáticamente podría dañar a los usuarios que los habían adquirido sin conocer su origen. Los desarrolladores inicialmente retuvieron los detalles técnicos de la falla mientras se preparaba un parche y aconsejaron a los mineros y exchanges que actualizaran.
El incidente de 2020 involucró la creación no autorizada de tokens, mientras que la vulnerabilidad actual se refiere a si los nodos aceptan bloques que cumplen con las reglas de consenso de Ravencoin. En el presente caso, el esfuerzo de recuperación inmediato se centra en establecer un historial de cadena válido en lugar de abordar el exceso de RVN ya introducido en circulación.
La interrupción de la red también ha empujado a Ravencoin por debajo de los niveles de precios alcanzados solo semanas antes. El 9 de julio, RVN cotizaba alrededor de 0,003734 dólares, con una capitalización de mercado de aproximadamente 61 millones de dólares y un suministro circulante superior a 16,34 mil millones de tokens. En ese momento, el token ya había caído un 12,88% durante el mes anterior.
La caída del miércoles a 0,002754 dólares llevó a RVN por debajo de esos niveles de julio, ya que los traders reaccionaron ante la posibilidad de que varios días del historial de la blockchain pudieran ser reemplazados. El token se mantuvo muy por debajo de su máximo histórico de febrero de 2021 de 0,285218 dólares.
Ravencoin se lanzó en enero de 2018 como una blockchain de prueba de trabajo diseñada para emitir y transferir activos. Su sistema de minería significa que los mineros proporcionan la potencia de cálculo utilizada para ordenar transacciones y extender la blockchain aceptada, lo que hace que la cadena que actualmente están construyendo 2Miners y RavenMiner sea fundamental para la respuesta de la red.
Por ahora, Ravencoin ha aconsejado a los exchanges que mantengan los depósitos y retiros deshabilitados mientras la cadena competidora se desarrolla, con las transacciones confirmadas después del bloque 4.487.775 quedando sujetas a reversión si la cadena de reemplazo de los mineros se vuelve dominante.
