Ravencoin đã giảm xuống mức thấp kỷ lục sau khi một lỗ hổng đồng thuận bị khai thác đã khiến các giao dịch RVN trong vài ngày gặp rủi ro và dẫn đến việc các sàn giao dịch tạm ngừng nạp và rút tiền.
Theo CoinGecko, Ravencoin đã giảm xuống 0,002754 USD vào thứ Tư, thấp hơn khoảng 22% so với mức cao nhất trong 24 giờ là 0,003529 USD, khi hoạt động bán tháo tăng tốc sau khi có thông tin chi tiết về sự cố mạng. Khối lượng giao dịch tăng lên hơn 18 triệu USD trong đợt bán tháo trước khi giảm trở lại khoảng 9,6 triệu USD, trong khi RVN phục hồi nhẹ lên khoảng 0,00284 USD tại thời điểm viết bài.
Sự sụt giảm này xảy ra sau khi Ravencoin tiết lộ vào thứ Ba rằng một lỗi đồng thuận đã cho phép các node dễ bị tổn thương chấp nhận các khối đáng lẽ phải bị từ chối. Dự án đã truy tìm khối không hợp lệ được biết đến đầu tiên tại độ cao 4.487.776 vào ngày 7 tháng 8, khiến các giao dịch được xử lý trong những ngày sau đó có nguy cơ bị hoàn tác.
Sau khi phát hiện, các pool đào 2Miners và RavenMiner bắt đầu xây dựng một chuỗi cạnh tranh từ khối 4.487.776, loại trừ nhánh chứa các khối không hợp lệ. Ravencoin cho biết hai pool này kiểm soát phần lớn tỷ lệ băm của mạng, tạo cơ hội cho chuỗi cạnh tranh của họ trở thành phiên bản thống trị của blockchain.
Nếu điều đó xảy ra, Ravencoin có thể trải qua một sự tái tổ chức chuỗi bao gồm hoạt động trong khoảng ba ngày. Sự tái tổ chức blockchain xảy ra khi các node thay thế một chuỗi khối đã được chấp nhận trước đó bằng một chuỗi khác đã tích lũy được nhiều bằng chứng công việc hợp lệ hơn.
Quá trình này gây ra hậu quả trực tiếp đối với các giao dịch được xác nhận sau khối 4.487.775. Ravencoin cảnh báo rằng các giao dịch có trong nhánh đang bị thay thế có thể biến mất khỏi blockchain được chấp nhận, trong khi các giao dịch bị ảnh hưởng có thể không tự động trở lại mempool hoặc được đào lại.
Đối với người dùng đã gửi RVN trong thời gian bị ảnh hưởng, một giao dịch trước đó đã hiển thị xác nhận có thể không còn tồn tại trên chuỗi thống trị nếu nhánh cạnh tranh vượt qua nó. Các sàn giao dịch và các dịch vụ khác chấp nhận RVN cũng đối mặt với rủi ro rằng các khoản tiền gửi được ghi nhận trong các khối bị ảnh hưởng có thể bị đảo ngược.
Với các chuỗi cạnh tranh chưa được giải quyết, Ravencoin khuyến nghị các sàn giao dịch tạm thời ngừng nạp và rút RVN cho đến khi mạng đạt được trạng thái ổn định.
Upbit đã tạm ngừng cả nạp và rút tiền sau khi phát hiện sự cố mạng, mặc dù sàn giao dịch Hàn Quốc này vẫn duy trì giao dịch RVN. Bitget cũng ngừng chuyển RVN khi phản ứng của mạng tiếp tục diễn ra.
Việc ngừng chuyển tiền giúp giảm khả năng một sàn giao dịch ghi nhận một giao dịch đến mà sau đó biến mất trong quá trình tái tổ chức. Giao dịch có thể tiếp tục nội bộ vì các giao dịch giữa người dùng sàn không yêu cầu mỗi giao dịch phải được thanh toán ngay lập tức trên blockchain Ravencoin.
Một phản ứng tương tự đã được các sàn giao dịch sử dụng trong các sự cố bảo mật blockchain khác. Vào tháng 6, Taiko đã yêu cầu các sàn giao dịch tạm ngừng nạp TAIKO sau một sự cố liên quan đến cơ chế xác minh trạng thái chuỗi của nó, trong khi dự án đã ngừng các nhà đề xuất sản xuất khối trong quá trình phản ứng. Dự án sau đó đã vạch ra một kế hoạch khởi động lại theo từng giai đoạn, yêu cầu triển khai các bản sửa lỗi và kiểm tra trạng thái chuỗi cuối cùng trước khi hoạt động bình thường trở lại.
Ravencoin chưa đưa ra thời gian biểu cố định về việc khi nào chuỗi cạnh tranh sẽ trở nên thống trị hoặc khi nào các sàn giao dịch nên mở lại chuyển tiền. Cảnh báo của họ thay vào đó liên kết việc nối lại hoạt động bình thường với việc mạng đạt được sự ổn định sau khi các thợ đào hoàn tất quá trình phục hồi chuỗi.
Sự cố mới nhất không phải là lỗ hổng giao thức nghiêm trọng đầu tiên của Ravencoin. Vào tháng 7 năm 2020, các nhà phát triển đã tiết lộ một lỗ hổng riêng biệt mà những kẻ tấn công đã sử dụng để tạo ra 315 triệu RVN ngoài lịch phát hành dự kiến của mạng, trị giá khoảng 5,7 triệu USD vào thời điểm đó.
Như crypto.news đã đưa tin vào năm 2020, lỗ hổng trước đó đã ảnh hưởng đến logic quản lý phần thưởng khối 5.000 RVN và cho phép tạo thêm tiền. Việc phát hành trái phép này chiếm khoảng 1,5% nguồn cung token tối đa 21 tỷ của Ravencoin.
Dự án cho biết vào thời điểm đó rằng lỗ hổng này không cho phép những kẻ tấn công trực tiếp đánh cắp RVN hoặc các tài sản khác do người dùng kiểm soát. Thay vào đó, lỗ hổng đã tạo ra các đồng tiền không nên tồn tại, một số trong đó đã được chuyển đến các sàn giao dịch và giao dịch trước khi vấn đề có thể được ngăn chặn.
Vì RVN mới được tạo ra đã lưu hành và trộn lẫn với các đồng tiền hợp pháp, nhóm cho biết việc cố gắng loại bỏ các token bằng chương trình có thể gây hại cho những người dùng đã mua chúng mà không biết nguồn gốc của chúng. Các nhà phát triển ban đầu đã giữ lại các chi tiết kỹ thuật của lỗi trong khi một bản vá được chuẩn bị và khuyên các thợ đào và sàn giao dịch nâng cấp.
Sự cố năm 2020 liên quan đến việc tạo token trái phép, trong khi lỗ hổng hiện tại liên quan đến việc liệu các node có chấp nhận các khối tuân thủ các quy tắc đồng thuận của Ravencoin hay không. Trong trường hợp hiện tại, nỗ lực phục hồi ngay lập tức tập trung vào việc thiết lập một lịch sử chuỗi hợp lệ chứ không phải giải quyết lượng RVN dư thừa đã được đưa vào lưu hành.
Sự gián đoạn mạng cũng đã đẩy Ravencoin xuống dưới các mức giá chỉ vài tuần trước. Vào ngày 9 tháng 7, RVN đang giao dịch quanh mức 0,003734 USD, với vốn hóa thị trường khoảng 61 triệu USD và nguồn cung lưu hành trên 16,34 tỷ token. Vào thời điểm đó, token đã giảm 12,88% trong tháng trước.
Sự sụt giảm vào thứ Tư xuống 0,002754 USD đã đưa RVN xuống dưới các mức của tháng 7 khi các nhà giao dịch phản ứng với khả năng lịch sử blockchain trong vài ngày có thể bị thay thế. Token vẫn ở mức thấp hơn nhiều so với mức cao nhất mọi thời đại 0,285218 USD vào tháng 2 năm 2021.
Ravencoin ra mắt vào tháng 1 năm 2018 dưới dạng một blockchain bằng chứng công việc được thiết kế để phát hành và chuyển giao tài sản. Hệ thống đào của nó có nghĩa là các thợ đào cung cấp sức mạnh tính toán được sử dụng để sắp xếp các giao dịch và mở rộng blockchain được chấp nhận, khiến chuỗi hiện đang được xây dựng bởi 2Miners và RavenMiner trở thành trung tâm của phản ứng mạng.
Hiện tại, Ravencoin đã khuyến nghị các sàn giao dịch giữ trạng thái nạp và rút tiền bị vô hiệu hóa trong khi chuỗi cạnh tranh phát triển, với các giao dịch được xác nhận sau khối 4.487.775 vẫn có thể bị đảo ngược nếu chuỗi thay thế của các thợ đào trở nên thống trị.
TAIKO
RVN