Ravencoin telah jatuh ke rekor terendah setelah kerentanan konsensus yang dieksploitasi membahayakan transaksi RVN selama beberapa hari dan menyebabkan bursa menangguhkan deposit dan penarikan.
Menurut CoinGecko, Ravencoin turun menjadi $0.002754 pada hari Rabu, sekitar 22% di bawah level tertinggi 24 jamnya di $0.003529, seiring akselerasi penjualan menyusul detail masalah jaringan. Volume perdagangan naik di atas $18 juta selama aksi jual sebelum kembali turun menjadi sekitar $9.6 juta, sementara RVN sedikit pulih ke sekitar $0.00284 pada saat penulisan.
Penurunan ini terjadi setelah Ravencoin mengungkapkan pada hari Selasa bahwa cacat konsensus telah memungkinkan node yang rentan untuk menerima blok yang seharusnya ditolak. Proyek ini melacak blok tidak valid pertama yang diketahui ke ketinggian 4,487,776 pada 7 Agustus, meninggalkan transaksi yang diproses selama beberapa hari berikutnya terekspos pada kemungkinan pembalikan (rollback).
Menyusul penemuan ini, pool penambangan 2Miners dan RavenMiner mulai membangun rantai pesaing dari blok 4,487,776 yang mengecualikan cabang yang berisi blok tidak valid. Ravencoin mengatakan kedua pool tersebut mengendalikan mayoritas tingkat hash jaringan, memberikan rantai pesaing mereka kesempatan untuk menjadi versi dominan dari blockchain.
Jika itu terjadi, Ravencoin dapat mengalami reorganisasi rantai yang mencakup sekitar tiga hari aktivitas. Reorganisasi blockchain terjadi ketika node mengganti urutan blok yang sebelumnya diterima dengan rantai lain yang telah mengumpulkan lebih banyak bukti kerja (proof-of-work) yang valid.
Proses ini membawa konsekuensi langsung bagi transaksi yang dikonfirmasi setelah blok 4,487,775. Ravencoin memperingatkan bahwa transaksi yang termasuk dalam cabang yang diganti dapat menghilang dari blockchain yang diterima, sementara transaksi yang terpengaruh mungkin tidak secara otomatis kembali ke mempool atau ditambang lagi.
Bagi pengguna yang mengirim RVN selama periode yang terpengaruh, transaksi yang sebelumnya menunjukkan konfirmasi dapat berhenti ada di rantai dominan jika cabang pesaing menguasainya. Bursa dan layanan lain yang menerima RVN juga menghadapi risiko bahwa deposit yang dikreditkan selama blok yang terpengaruh dapat dibatalkan.
Dengan rantai-rantai pesaing yang belum terselesaikan, Ravencoin merekomendasikan agar bursa untuk sementara menghentikan deposit dan penarikan RVN hingga jaringan mencapai keadaan stabil.
Upbit menangguhkan deposit dan penarikan setelah mendeteksi masalah jaringan, meskipun bursa Korea Selatan tersebut tetap mempertahankan perdagangan RVN. Bitget juga menghentikan transfer RVN seiring berlanjutnya respons jaringan.
Menghentikan transfer mengurangi kemungkinan bahwa bursa mengkredit transaksi masuk yang kemudian menghilang selama reorganisasi. Perdagangan dapat berlanjut secara internal karena perdagangan antara pengguna bursa tidak memerlukan setiap transaksi untuk diselesaikan segera di blockchain Ravencoin.
Respons serupa telah digunakan oleh bursa selama insiden keamanan blockchain lainnya. Pada bulan Juni, Taiko meminta bursa untuk menangguhkan deposit TAIKO setelah kompromi yang melibatkan mekanisme verifikasi status rantainya, sementara proyek tersebut menghentikan pengusul (proposer) untuk memproduksi blok selama responsnya. Proyek ini kemudian menguraikan restart bertahap yang menyerukan perbaikan untuk diterapkan dan status rantai yang difinalisasi untuk diperiksa sebelum aktivitas normal dilanjutkan.
Ravencoin belum memberikan jadwal pasti kapan rantai pesaing akan menjadi dominan atau kapan bursa harus membuka kembali transfer. Peringatannya justru mengaitkan dimulainya kembali aktivitas normal dengan tercapainya stabilitas jaringan setelah penambang menyelesaikan proses pemulihan rantai.
Insiden terbaru ini bukanlah kerentanan protokol serius pertama Ravencoin. Pada Juli 2020, pengembang mengungkapkan cacat terpisah yang telah digunakan penyerang untuk membuat 315 juta RVN di luar jadwal penerbitan yang dimaksudkan jaringan, senilai sekitar $5.7 juta pada saat itu.
Seperti yang dilaporkan crypto.news pada tahun 2020, kerentanan sebelumnya memengaruhi logika yang mengatur hadiah blok 5,000 RVN dan memungkinkan koin tambahan dibuat. Penerbitan tidak sah ini mewakili sekitar 1.5% dari pasokan token maksimum Ravencoin sebanyak 21 miliar.
Proyek ini mengatakan pada saat itu bahwa kerentanan tersebut tidak memungkinkan penyerang untuk secara langsung mencuri RVN atau aset lain yang dikendalikan oleh pengguna. Sebaliknya, eksploitasi tersebut menciptakan koin yang seharusnya tidak ada, beberapa di antaranya ditransfer ke bursa dan diperdagangkan sebelum masalah dapat ditangani.
Karena RVN yang baru dibuat telah beredar dan bercampur dengan koin yang sah, tim mengatakan upaya untuk menghapus token secara terprogram dapat merugikan pengguna yang memperolehnya tanpa mengetahui asalnya. Pengembang awalnya menahan detail teknis cacat tersebut sementara patch disiapkan dan menasihati penambang dan bursa untuk meningkatkan sistem.
Insiden tahun 2020 melibatkan pembuatan token yang tidak sah, sementara kerentanan saat ini menyangkut apakah node menerima blok yang mematuhi aturan konsensus Ravencoin. Dalam kasus ini, upaya pemulihan segera difokuskan pada penetapan riwayat rantai yang valid daripada mengatasi kelebihan RVN yang sudah beredar.
Gangguan jaringan juga telah mendorong Ravencoin di bawah tingkat harga yang dicapai hanya beberapa minggu sebelumnya. Pada 9 Juli, RVN diperdagangkan sekitar $0.003734, dengan kapitalisasi pasar sekitar $61 juta dan pasokan yang beredar di atas 16.34 miliar token. Pada titik itu, token tersebut telah jatuh 12.88% selama bulan sebelumnya.
Penurunan pada hari Rabu ke $0.002754 membawa RVN di bawah level Juli tersebut karena para pedagang bereaksi terhadap kemungkinan bahwa riwayat blockchain selama beberapa hari dapat diganti. Token tersebut tetap jauh di bawah harga tertinggi sepanjang masanya pada Februari 2021 yaitu $0.285218.
Ravencoin diluncurkan pada Januari 2018 sebagai blockchain bukti kerja (proof-of-work) yang dirancang untuk menerbitkan dan mentransfer aset. Sistem penambangannya berarti penambang menyediakan daya komputasi yang digunakan untuk mengurutkan transaksi dan memperpanjang blockchain yang diterima, menjadikan rantai yang saat ini dibangun oleh 2Miners dan RavenMiner sebagai pusat respons jaringan.
Untuk saat ini, Ravencoin telah menasihati bursa untuk tetap menonaktifkan deposit dan penarikan sementara rantai pesaing berkembang, dengan transaksi yang dikonfirmasi setelah blok 4,487,775 tetap tunduk pada pembatalan jika rantai pengganti para penambang menjadi dominan.
