Ravencoin chute de 17% après une attaque contre la blockchain et les mineurs

En raison d’une faille logicielle critique et d’une scission de chaîne en cours, Bitvavo et Upbit suspendent les transactions RVN ; deux mining pools construisent une chaîne de remplacement.

À retenir

• Ravencoin a signalé une faille logicielle critique qui a permis à des attaquants d’exploiter la blockchain et de faire disparaître plusieurs jours de transactions.
• Deux mining pools construisent une chaîne de remplacement à partir du bloc 4.487.775, tandis que des exchanges comme Bitvavo et Upbit ont suspendu les dépôts et retraits de RVN.
• RVN a chuté de 17% en 24 heures à environ 0,0029 $ ; le projet avait déjà connu en 2020 une grave vulnérabilité avec des tokens supplémentaires.

Ravencoin est sous forte pression après que le projet a annoncé mardi que des attaquants avaient exploité une faille critique dans le logiciel. La blockchain peut ainsi perdre plusieurs jours de transactions, tandis que deux mining pools construisent une chaîne de remplacement à partir du bloc 4.487.775, avant le premier bloc erroné vendredi.

Comment l’attaque a fonctionné

Une blockchain est un registre de transactions continu, consigné en blocs par des mineurs. Dans le cas de Ravencoin, il s’agit d’un réseau proof-of-work où les mineurs collaborent souvent au sein de pools et où la version disposant de la plus grande puissance de calcul finit par être considérée comme valide. Une fois la faille démontrée sur le réseau en direct, le projet a indiqué que davantage de blocs invalides sont apparus, car d’autres semblaient copier l’attaque.

Le premier bloc erroné est apparu le 7 août à 15:44 UTC au niveau 4.487.776. Ravencoin a depuis publié un correctif, mais celui-ci n’annule pas les entrées précédentes dans la chaîne. Les deux pools, 2Miners et RavenMiner, construisent leur version à partir du bloc 4.487.775, le dernier bloc avant le hack.

Conséquences pour les utilisateurs et les exchanges

Pour les utilisateurs, le risque est concret : un paiement qui semblait finalisé pendant le week-end peut disparaître de l’historique accepté de Ravencoin. Le projet a donc averti les exchanges et autres services de suspendre temporairement les dépôts et retraits jusqu’à ce que l’historique du réseau revienne à une seule version.

Ce conseil a rapidement été suivi. Bitvavo a suspendu les dépôts et retraits de RVN par précaution, en invoquant la vulnérabilité exploitée. Upbit a également affiché un avertissement d’investissement sur RVN sur ses marchés en won, bitcoin et tether, et a arrêté les dépôts.

Pourquoi cela compte au-delà de Ravencoin

Ravencoin est un altcoin relativement petit, avec une capitalisation d’environ 48 millions de dollars (41,5 millions d'euros) et un volume sur 24 heures de 10 millions de dollars (8,7 millions d'euros). C’est précisément sur les réseaux disposant d’une puissance de calcul limitée qu’un petit nombre de mineurs peut exercer une forte influence sur la version de l’historique qui finit par l’emporter. Pour les investisseurs européens en crypto, cela montre à quel point certains réseaux proof-of-work peuvent être vulnérables lorsqu’un hack se répercute directement sur les dépôts, les retraits et le règlement.

RVN a chuté de 17% en 24 heures à environ 0,0029 $ (0,0025 €) et affiche une baisse de 77% sur un an. L’incident n’est pas la première fois que Ravencoin est confronté à une grave faille de sécurité : en 2020, environ 31 millions de tokens supplémentaires avaient déjà été créés à cause d’une autre vulnérabilité. Cela s’inscrit dans une vague plus large d’attaques où les audits ne suffisent pas à eux seuls pour couvrir les risques opérationnels et de protocole.