Ravencoin a căzut la un minim record după ce o vulnerabilitate de consens exploatată a pus în pericol mai multe zile de tranzacții RVN și a determinat bursele să suspende depunerile și retragerile.
Potrivit CoinGecko, Ravencoin a scăzut miercuri la 0,002754 USD, cu aproximativ 22% sub maximul său din ultimele 24 de ore de 0,003529 USD, pe măsură ce vânzările s-au accelerat în urma detaliilor problemei de rețea. Volumul de tranzacționare a urcat peste 18 milioane USD în timpul vânzării masive înainte de a scădea la aproximativ 9,6 milioane USD, în timp ce RVN și-a revenit ușor la aproximativ 0,00284 USD la momentul scrierii.
Scăderea a venit după ce Ravencoin a dezvăluit marți că o eroare de consens a permis nodurilor vulnerabile să accepte blocuri care ar fi trebuit respinse. Proiectul a urmărit primul bloc invalid cunoscut la înălțimea 4.487.776 pe 7 august, lăsând tranzacțiile procesate în următoarele zile expuse unei posibile anulări.
În urma descoperirii, pool-urile de minare 2Miners și RavenMiner au început să construiască un lanț concurent de la blocul 4.487.776 care exclude ramura ce conține blocurile invalide. Ravencoin a declarat că cele două pool-uri controlează majoritatea ratei de hash a rețelei, oferind lanțului lor concurent o șansă de a deveni versiunea dominantă a blockchain-ului.
Dacă se întâmplă acest lucru, Ravencoin ar putea suferi o reorganizare a lanțului care să acopere aproximativ trei zile de activitate. O reorganizare a blockchain-ului are loc atunci când nodurile înlocuiesc o secvență de blocuri acceptată anterior cu un alt lanț care a acumulat mai multă dovadă de lucru (proof-of-work) validă.
Procesul are consecințe directe pentru tranzacțiile confirmate după blocul 4.487.775. Ravencoin a avertizat că tranzacțiile incluse pe ramura înlocuită ar putea dispărea din blockchain-ul acceptat, în timp ce tranzacțiile afectate ar putea să nu revină automat în mempool sau să nu fie minate din nou.
Pentru utilizatorii care au trimis RVN în perioada afectată, o tranzacție care anterior arăta confirmări ar putea, prin urmare, să înceteze să existe pe lanțul dominant dacă ramura concurentă o depășește. Bursele și alte servicii care acceptă RVN se confruntă, de asemenea, cu riscul ca depunerile creditate în timpul blocurilor afectate să poată fi anulate.
Având în vedere că lanțurile concurente nu sunt rezolvate, Ravencoin a recomandat burselor să oprească temporar depunerile și retragerile RVN până când rețeaua atinge o stare stabilă.
Upbit a suspendat atât depunerile, cât și retragerile după detectarea problemei de rețea, deși bursa sud-coreeană a menținut tranzacționarea RVN disponibilă. Bitget a oprit, de asemenea, transferurile RVN pe măsură ce răspunsul rețelei a continuat.
Oprirea transferurilor reduce șansa ca o bursă să crediteze o tranzacție de intrare care ulterior dispare în timpul unei reorganizări. Tranzacționarea poate continua intern, deoarece tranzacțiile între utilizatorii bursei nu necesită ca fiecare tranzacție să fie decontată imediat pe blockchain-ul Ravencoin.
Un răspuns similar a fost folosit de burse în timpul altor incidente de securitate blockchain. În iunie, Taiko a cerut burselor să suspende depunerile TAIKO după un compromis implicând mecanismul său de verificare a stării lanțului, în timp ce proiectul a oprit propunătorii să producă blocuri în timpul răspunsului său. Proiectul a prezentat ulterior o repornire în etape care a solicitat implementarea corecțiilor și verificarea stării finalizate a lanțului înainte ca activitatea normală să reia.
Ravencoin nu a furnizat un calendar fix pentru momentul în care lanțul concurent va deveni dominant sau când bursele ar trebui să redeschidă transferurile. Avertismentul său a legat în schimb reluarea activității normale de atingerea stabilității rețelei după ce minerii finalizează procesul de recuperare a lanțului.
Cel mai recent incident nu este prima vulnerabilitate gravă de protocol a Ravencoin. În iulie 2020, dezvoltatorii au dezvăluit o defecțiune separată pe care atacatorii o folosiseră pentru a crea 315 milioane RVN în afara programului de emisiune intenționat al rețelei, în valoare de aproximativ 5,7 milioane USD la acea vreme.
Așa cum a raportat crypto.news în 2020, vulnerabilitatea anterioară a afectat logica care guvernează recompensa de bloc de 5.000 RVN și a permis crearea de monede suplimentare. Emisiunea neautorizată a reprezentat aproximativ 1,5% din oferta maximă de 21 de miliarde de tokenuri a Ravencoin.
Proiectul a declarat la acea vreme că vulnerabilitatea nu a permis atacatorilor să fure direct RVN sau alte active controlate de utilizatori. În schimb, exploatarea a creat monede care nu ar fi trebuit să existe, dintre care unele au fost transferate la burse și tranzacționate înainte ca problema să poată fi rezolvată.
Deoarece RVN-ul nou creat intrase deja în circulație și se amestecase cu monede legitime, echipa a declarat că încercarea de a elimina programatic tokenurile ar putea dăuna utilizatorilor care le-au achiziționat fără a le cunoaște originea. Dezvoltatorii au reținut inițial detaliile tehnice ale defecțiunii în timp ce se pregătea o corecție și au sfătuit minerii și bursele să facă upgrade.
Incidentul din 2020 a implicat crearea neautorizată de tokenuri, în timp ce vulnerabilitatea actuală se referă la dacă nodurile acceptă blocuri care respectă regulile de consens ale Ravencoin. În cazul prezent, efortul imediat de recuperare se concentrează pe stabilirea unui istoric valid al lanțului, mai degrabă decât pe abordarea excesului de RVN deja introdus în circulație.
Întreruperea rețelei a împins, de asemenea, Ravencoin sub nivelurile de preț atinse cu doar câteva săptămâni mai devreme. Pe 9 iulie, RVN se tranzacționa în jurul valorii de 0,003734 USD, cu o capitalizare de piață de aproximativ 61 de milioane USD și o ofertă circulantă de peste 16,34 miliarde de tokenuri. La acel moment, tokenul scăzuse deja cu 12,88% în luna precedentă.
Scăderea de miercuri la 0,002754 USD a dus RVN sub acele niveluri din iulie, pe măsură ce comercianții au reacționat la posibilitatea ca mai multe zile din istoricul blockchain să poată fi înlocuite. Tokenul a rămas mult sub maximul său istoric din februarie 2021 de 0,285218 USD.
Ravencoin a fost lansat în ianuarie 2018 ca un blockchain proof-of-work conceput pentru emiterea și transferul de active. Sistemul său de minare înseamnă că minerii furnizează puterea de calcul utilizată pentru a ordona tranzacțiile și a extinde blockchain-ul acceptat, făcând ca lanțul construit în prezent de 2Miners și RavenMiner să fie central în răspunsul rețelei.
Deocamdată, Ravencoin a sfătuit bursele să mențină depunerile și retragerile dezactivate în timp ce lanțul concurent se dezvoltă, tranzacțiile confirmate după blocul 4.487.775 rămânând supuse anulării dacă lanțul de înlocuire al minerilor devine dominant.
TAIKO
RVN