Ravencoin एक रिकॉर्ड निचले स्तर पर आ गया है, जब एक शोषण की गई सर्वसम्मति भेद्यता (consensus vulnerability) ने कई दिनों के RVN लेनदेन को जोखिम में डाल दिया और एक्सचेंजों को जमा और निकासी निलंबित करने के लिए मजबूर किया।

CoinGecko के अनुसार, नेटवर्क समस्या के विवरण के बाद बिक्री में तेजी आने से Ravencoin बुधवार को $0.002754 पर गिर गया, जो उसके 24 घंटे के उच्च $0.003529 से लगभग 22% कम था। बिकवाली के दौरान ट्रेडिंग वॉल्यूम $18 मिलियन से ऊपर चढ़ गया और फिर लगभग $9.6 मिलियन पर वापस आ गया, जबकि RVN लेखन के समय थोड़ा बढ़कर लगभग $0.00284 हो गया।

यह गिरावट तब आई जब Ravencoin ने मंगलवार को खुलासा किया कि एक सर्वसम्मति दोष (consensus flaw) ने कमजोर नोड्स (vulnerable nodes) को उन ब्लॉकों को स्वीकार करने की अनुमति दी थी जिन्हें अस्वीकार किया जाना चाहिए था। परियोजना ने पहला ज्ञात अमान्य ब्लॉक (invalid block) 7 अगस्त को ऊंचाई 4,487,776 पर ट्रैक किया, जिससे अगले दिनों में संसाधित लेनदेन संभावित रोलबैक (rollback) के लिए उजागर हो गए।

Ravencoin एक्सप्लॉइट (exploit) तीन दिवसीय पुनर्गठन (reorganization) को ट्रिगर कर सकता है

खोज के बाद, माइनिंग पूल 2Miners और RavenMiner ने ब्लॉक 4,487,776 से एक प्रतिस्पर्धी श्रृंखला (competing chain) बनाना शुरू किया जो अमान्य ब्लॉकों वाली शाखा (branch) को बाहर करती है। Ravencoin ने कहा कि दोनों पूल नेटवर्क के हैश रेट (hash rate) के बहुमत को नियंत्रित करते हैं, जिससे उनकी प्रतिस्पर्धी श्रृंखला को ब्लॉकचेन (blockchain) का प्रमुख संस्करण बनने का मौका मिलता है।

यदि ऐसा होता है, तो Ravencoin लगभग तीन दिनों की गतिविधि को कवर करने वाले एक चेन पुनर्गठन (chain reorganization) से गुजर सकता है। एक ब्लॉकचेन पुनर्गठन तब होता है जब नोड्स (nodes) ब्लॉकों के पहले से स्वीकृत अनुक्रम (sequence) को एक और श्रृंखला के साथ बदल देते हैं जिसने अधिक वैध प्रूफ-ऑफ-वर्क (proof-of-work) जमा किया है।

यह प्रक्रिया ब्लॉक 4,487,775 के बाद पुष्टि किए गए लेनदेन के लिए सीधे परिणाम देती है। Ravencoin ने चेतावनी दी कि जिस शाखा को बदला जा रहा है, उस पर शामिल लेनदेन स्वीकृत ब्लॉकचेन से गायब हो सकते हैं, जबकि प्रभावित लेनदेन स्वचालित रूप से मेमपूल (mempool) पर वापस नहीं आ सकते हैं या फिर से माइन (mine) नहीं किए जा सकते हैं।

प्रभावित अवधि के दौरान RVN भेजने वाले उपयोगकर्ताओं के लिए, एक लेनदेन जिसमें पहले पुष्टियां (confirmations) दिखाई गई थीं, वह प्रमुख श्रृंखला पर मौजूद नहीं रह सकता है यदि प्रतिस्पर्धी शाखा इसे पीछे छोड़ देती है। RVN स्वीकार करने वाले एक्सचेंज (exchanges) और अन्य सेवाओं को भी यह जोखिम है कि प्रभावित ब्लॉकों के दौरान जमा की गई जमा राशि (deposits credited) उलट (reversed) सकती है।

माइनर्स (miners) द्वारा श्रृंखला (chain) के पुनर्निर्माण के दौरान एक्सचेंज RVN स्थानांतरण निलंबित करते हैं

प्रतिस्पर्धी श्रृंखलाओं (competing chains) के अनसुलझे रहने के कारण, Ravencoin ने एक्सचेंजों को तब तक RVN जमा और निकासी अस्थायी रूप से रोकने की सिफारिश की जब तक कि नेटवर्क एक स्थिर स्थिति (stable state) में नहीं पहुंच जाता।

नेटवर्क समस्या का पता चलने के बाद Upbit ने जमा और निकासी दोनों को निलंबित कर दिया, हालांकि दक्षिण कोरियाई एक्सचेंज ने RVN ट्रेडिंग (trading) उपलब्ध रखी। नेटवर्क की प्रतिक्रिया जारी रहने के कारण Bitget ने भी RVN स्थानांतरण बंद कर दिए।

स्थानांतरणों को रोकने से इस बात की संभावना कम हो जाती है कि कोई एक्सचेंज आने वाले लेनदेन को क्रेडिट (credits) करेगा जो बाद में पुनर्गठन (reorganization) के दौरान गायब हो जाता है। ट्रेडिंग (trading) आंतरिक रूप से जारी रह सकती है क्योंकि एक्सचेंज उपयोगकर्ताओं के बीच ट्रेडों (trades) को Ravencoin ब्लॉकचेन (blockchain) पर तुरंत निपटाने की आवश्यकता नहीं होती है।

अन्य ब्लॉकचेन सुरक्षा घटनाओं (security incidents) के दौरान भी एक्सचेंजों द्वारा इसी तरह की प्रतिक्रिया का उपयोग किया गया है। जून में, Taiko ने एक्सचेंजों से TAIKO जमा निलंबित करने के लिए कहा, जब उसके चेन-स्टेट सत्यापन तंत्र (chain-state verification mechanism) से संबंधित एक समझौता हुआ था, जबकि परियोजना ने अपनी प्रतिक्रिया के दौरान प्रस्तावकों (proposers) को ब्लॉक बनाने से रोक दिया था। परियोजना ने बाद में एक चरणबद्ध पुनरारंभ (staged restart) की रूपरेखा तैयार की जिसमें सामान्य गतिविधि फिर से शुरू होने से पहले फिक्स (fixes) को तैनात करने और अंतिम चेन स्टेट (finalized chain state) की जांच करने का आह्वान किया गया था।

Ravencoin ने यह निर्धारित समय सारिणी (fixed timetable) प्रदान नहीं की है कि प्रतिस्पर्धी श्रृंखला (competing chain) कब प्रमुख होगी या एक्सचेंज कब स्थानांतरण (transfers) फिर से शुरू करेंगे। इसकी चेतावनी ने इसके बजाय सामान्य गतिविधि की बहाली को नेटवर्क के स्थिर होने से जोड़ा है जब खनिक (miners) श्रृंखला पुनर्प्राप्ति प्रक्रिया (chain recovery process) पूरी कर लेते हैं।

Ravencoin को पहले भी एक प्रोटोकॉल एक्सप्लॉइट (protocol exploit) का सामना करना पड़ा है

नवीनतम घटना Ravencoin की पहली गंभीर प्रोटोकॉल भेद्यता (protocol vulnerability) नहीं है। जुलाई 2020 में, डेवलपर्स (developers) ने एक अलग खामी का खुलासा किया जिसका उपयोग हमलावरों (attackers) ने नेटवर्क के इच्छित जारी करने के शेड्यूल (issuance schedule) के बाहर 315 मिलियन RVN बनाने के लिए किया था, जिसका मूल्य उस समय लगभग $5.7 मिलियन था।

जैसा कि crypto.news ने 2020 में रिपोर्ट किया था, पिछली भेद्यता ने 5,000 RVN ब्लॉक रिवॉर्ड (block reward) को नियंत्रित करने वाले तर्क (logic) को प्रभावित किया और अतिरिक्त सिक्के (coins) बनाने की अनुमति दी। अनधिकृत जारीकरण (unauthorized issuance) Ravencoin की अधिकतम 21 बिलियन टोकन आपूर्ति (token supply) का लगभग 1.5% था।

परियोजना ने उस समय कहा था कि भेद्यता ने हमलावरों को सीधे RVN या उपयोगकर्ताओं द्वारा नियंत्रित अन्य संपत्तियों (assets) को चुराने की अनुमति नहीं दी थी। इसके बजाय, एक्सप्लॉइट (exploit) ने ऐसे सिक्के बनाए जो मौजूद नहीं होने चाहिए थे, जिनमें से कुछ को समस्या को नियंत्रित करने से पहले एक्सचेंजों में स्थानांतरित (transferred) और ट्रेड (traded) किया गया था।

चूंकि नए बनाए गए RVN पहले ही प्रचलन (circulation) में आ चुके थे और वैध सिक्कों (legitimate coins) के साथ मिल गए थे, टीम ने कहा कि टोकन (tokens) को प्रोग्रामेटिक रूप से (programmatically) हटाने का प्रयास उन उपयोगकर्ताओं को नुकसान पहुंचा सकता है जिन्होंने अपनी उत्पत्ति जाने बिना उन्हें प्राप्त किया था। डेवलपर्स (developers) ने शुरू में खामी के तकनीकी विवरणों (technical details) को रोक दिया जबकि एक पैच (patch) तैयार किया गया और खनिकों (miners) और एक्सचेंजों (exchanges) को अपग्रेड (upgrade) करने की सलाह दी।

2020 की घटना में अनधिकृत टोकन निर्माण (unauthorized token creation) शामिल था, जबकि वर्तमान भेद्यता इस बात से संबंधित है कि क्या नोड्स (nodes) Ravencoin के सर्वसम्मति नियमों (consensus rules) का पालन करने वाले ब्लॉकों को स्वीकार करते हैं। वर्तमान मामले में, तत्काल पुनर्प्राप्ति प्रयास (immediate recovery effort) वैध श्रृंखला इतिहास (valid chain history) स्थापित करने पर केंद्रित है, न कि प्रचलन में पहले से ही पेश किए गए अतिरिक्त RVN को संबोधित करने पर।

RVN की कीमत अपने पिछले निचले स्तरों से नीचे गिरी

नेटवर्क व्यवधान (network disruption) ने Ravencoin को उन मूल्य स्तरों से भी नीचे धकेल दिया है जो कुछ सप्ताह पहले ही पहुंचे थे। 9 जुलाई को, RVN लगभग $0.003734 पर ट्रेड कर रहा था, जिसका बाजार पूंजीकरण (market capitalization) लगभग $61 मिलियन और 16.34 बिलियन टोकन से अधिक की परिसंचारी आपूर्ति (circulating supply) थी। उस समय तक, टोकन पिछले महीने में पहले ही 12.88% गिर चुका था।

बुधवार को $0.002754 तक की गिरावट ने RVN को उन जुलाई स्तरों से नीचे गिरा दिया क्योंकि व्यापारियों (traders) ने इस संभावना पर प्रतिक्रिया व्यक्त की कि ब्लॉकचेन इतिहास (blockchain history) के कई दिनों को बदला जा सकता है। यह टोकन फरवरी 2021 के अपने सर्वकालिक उच्च (all-time high) $0.285218 से काफी नीचे रहा।

Ravencoin जनवरी 2018 में एक प्रूफ-ऑफ-वर्क ब्लॉकचेन (proof-of-work blockchain) के रूप में लॉन्च किया गया था जिसे संपत्तियों (assets) को जारी करने और स्थानांतरित करने के लिए डिज़ाइन किया गया था। इसकी माइनिंग प्रणाली (mining system) का मतलब है कि खनिक (miners) लेनदेन को ऑर्डर करने और स्वीकृत ब्लॉकचेन (blockchain) का विस्तार करने के लिए उपयोग की जाने वाली कंप्यूटिंग शक्ति (computing power) प्रदान करते हैं, जिससे 2Miners और RavenMiner द्वारा वर्तमान में बनाई जा रही श्रृंखला नेटवर्क की प्रतिक्रिया के लिए केंद्रीय (central) बन जाती है।

फिलहाल, Ravencoin ने एक्सचेंजों को सलाह दी है कि प्रतिस्पर्धी श्रृंखला (competing chain) विकसित होने तक जमा और निकासी अक्षम (disabled) रखें, जिसमें ब्लॉक 4,487,775 के बाद पुष्टि किए गए लेनदेन (transactions confirmed) को उलटने (reversal) के अधीन रखा गया है यदि खनिकों की प्रतिस्थापन श्रृंखला (replacement chain) प्रमुख हो जाती है।