A Ravencoin caiu para uma mínima histórica depois que uma vulnerabilidade de consenso explorada colocou vários dias de transações de RVN em risco e levou as exchanges a suspender depósitos e saques.
De acordo com a CoinGecko, a Ravencoin caiu para US$ 0,002754 na quarta-feira, cerca de 22% abaixo de sua máxima de 24 horas de US$ 0,003529, à medida que as vendas se aceleraram após os detalhes do problema na rede. O volume de negociação subiu acima de US$ 18 milhões durante a liquidação antes de cair para aproximadamente US$ 9,6 milhões, enquanto o RVN se recuperou ligeiramente para cerca de US$ 0,00284 no momento da redação.
A queda ocorreu depois que a Ravencoin divulgou na terça-feira que uma falha de consenso permitiu que nós vulneráveis aceitassem blocos que deveriam ter sido rejeitados. O projeto rastreou o primeiro bloco inválido conhecido até a altura 4.487.776 em 7 de agosto, deixando as transações processadas nos dias seguintes expostas a uma possível reversão.
Após a descoberta, as pools de mineração 2Miners e RavenMiner começaram a construir uma cadeia concorrente a partir do bloco 4.487.776 que exclui o ramo contendo os blocos inválidos. A Ravencoin disse que as duas pools controlam a maioria da taxa de hash da rede, dando à sua cadeia concorrente a chance de se tornar a versão dominante da blockchain.
Se isso acontecer, a Ravencoin poderá passar por uma reorganização da cadeia cobrindo aproximadamente três dias de atividade. Uma reorganização da blockchain ocorre quando os nós substituem uma sequência de blocos previamente aceita por outra cadeia que acumulou mais prova de trabalho (proof-of-work) válida.
O processo acarreta consequências diretas para as transações confirmadas após o bloco 4.487.775. A Ravencoin alertou que as transações incluídas no ramo que está sendo substituído poderiam desaparecer da blockchain aceita, enquanto as transações afetadas podem não retornar automaticamente ao mempool ou ser mineradas novamente.
Para usuários que enviaram RVN durante o período afetado, uma transação que anteriormente mostrava confirmações poderia, portanto, deixar de existir na cadeia dominante se o ramo concorrente a superar. Exchanges e outros serviços que aceitam RVN também enfrentam o risco de que depósitos creditados durante os blocos afetados possam ser revertidos.
Com as cadeias concorrentes sem resolução, a Ravencoin recomendou que as exchanges suspendessem temporariamente os depósitos e saques de RVN até que a rede atingisse um estado estável.
A Upbit suspendeu depósitos e saques após detectar o problema na rede, embora a exchange sul-coreana tenha mantido a negociação de RVN disponível. A Bitget também interrompeu as transferências de RVN à medida que a resposta da rede continuava.
Interromper as transferências reduz a chance de uma exchange creditar uma transação de entrada que posteriormente desapareça durante uma reorganização. A negociação pode continuar internamente porque as transações entre usuários da exchange não exigem que cada transação seja liquidada imediatamente na blockchain da Ravencoin.
Uma resposta semelhante tem sido usada por exchanges durante outros incidentes de segurança de blockchain. Em junho, a Taiko pediu às exchanges que suspendessem os depósitos de TAIKO após um comprometimento envolvendo seu mecanismo de verificação de estado da cadeia, enquanto o projeto impediu que os proponentes produzissem blocos durante sua resposta. O projeto posteriormente delineou uma reinicialização em etapas que exigia a implementação de correções e a verificação do estado finalizado da cadeia antes que a atividade normal fosse retomada.
A Ravencoin não forneceu um cronograma fixo para quando a cadeia concorrente se tornará dominante ou quando as exchanges deverão reabrir as transferências. Em vez disso, seu aviso vinculou a retomada da atividade normal à rede atingir a estabilidade após os mineradores concluírem o processo de recuperação da cadeia.
O incidente mais recente não é a primeira vulnerabilidade séria de protocolo da Ravencoin. Em julho de 2020, os desenvolvedores divulgaram uma falha separada que os invasores usaram para criar 315 milhões de RVN fora do cronograma de emissão pretendido da rede, avaliados em cerca de US$ 5,7 milhões na época.
Conforme relatado pelo crypto.news em 2020, a vulnerabilidade anterior afetou a lógica que governava a recompensa de bloco de 5.000 RVN e permitiu a criação de moedas adicionais. A emissão não autorizada representou cerca de 1,5% do fornecimento máximo de 21 bilhões de tokens da Ravencoin.
O projeto disse na época que a vulnerabilidade não permitia que os invasores roubassem diretamente RVN ou outros ativos controlados pelos usuários. Em vez disso, a exploração criou moedas que não deveriam existir, algumas das quais foram transferidas para exchanges e negociadas antes que o problema pudesse ser contido.
Como os RVN recém-criados já haviam entrado em circulação e se misturado com moedas legítimas, a equipe disse que tentar remover os tokens programaticamente poderia prejudicar os usuários que os adquiriram sem saber sua origem. Os desenvolvedores inicialmente retiveram os detalhes técnicos da falha enquanto um patch estava sendo preparado e aconselharam mineradores e exchanges a atualizar.
O incidente de 2020 envolveu a criação não autorizada de tokens, enquanto a vulnerabilidade atual diz respeito a se os nós aceitam blocos que cumprem as regras de consenso da Ravencoin. No caso atual, o esforço de recuperação imediato está focado no estabelecimento de um histórico de cadeia válido, em vez de abordar o excesso de RVN já introduzido em circulação.
A interrupção da rede também empurrou a Ravencoin para níveis de preço abaixo dos alcançados apenas semanas antes. Em 9 de julho, o RVN estava sendo negociado em torno de US$ 0,003734, com uma capitalização de mercado de aproximadamente US$ 61 milhões e um fornecimento circulante acima de 16,34 bilhões de tokens. Naquele ponto, o token já havia caído 12,88% no mês anterior.
A queda de quarta-feira para US$ 0,002754 levou o RVN abaixo desses níveis de julho, à medida que os traders reagiam à possibilidade de que vários dias de histórico da blockchain pudessem ser substituídos. O token permaneceu bem abaixo de sua máxima histórica de fevereiro de 2021 de US$ 0,285218.
A Ravencoin foi lançada em janeiro de 2018 como uma blockchain de prova de trabalho (proof-of-work) projetada para emissão e transferência de ativos. Seu sistema de mineração significa que os mineradores fornecem o poder computacional usado para ordenar transações e estender a blockchain aceita, tornando a cadeia atualmente sendo construída pela 2Miners e RavenMiner central para a resposta da rede.
Por enquanto, a Ravencoin aconselhou as exchanges a manter depósitos e saques desabilitados enquanto a cadeia concorrente se desenvolve, com transações confirmadas após o bloco 4.487.775 permanecendo sujeitas a reversão se a cadeia de substituição dos mineradores se tornar dominante.
TAIKO
RVN