Finst

Ravencoin scende del 17% dopo un attacco alla blockchain e ai miner

A causa di un grave bug software e di una chain split in corso, Bitvavo e Upbit hanno messo in pausa le transazioni RVN; due mining pool stanno costruendo una replacement chain.

Di Mike Hesp
• 3 min di lettura
Ravencoin scende del 17% dopo un attacco alla blockchain e ai miner

In breve

  • Ravencoin ha segnalato un grave bug software che ha permesso agli attaccanti di sfruttare la blockchain e far sparire diversi giorni di transazioni.
  • Due mining pool stanno costruendo una replacement chain a partire dal block 4.487.775, mentre exchange come Bitvavo e Upbit hanno sospeso depositi e withdrawal di RVN.
  • RVN è sceso del 17% in 24 ore a circa $0,0029; il progetto aveva già avuto nel 2020 una grave vulnerabilità con token extra.

Ravencoin è sotto forte pressione dopo che il progetto ha comunicato martedì che degli attaccanti hanno sfruttato un errore critico nel software. Di conseguenza, la blockchain può perdere diversi giorni di transazioni, mentre due mining pool stanno costruendo una replacement chain a partire da prima del primo block errato di venerdì.

Come ha funzionato l'attacco

Una blockchain è un registro continuo delle transazioni che viene salvato in blocchi dai miner. Nel caso di Ravencoin si tratta di una rete proof-of-work in cui i miner spesso collaborano in pool e alla fine viene considerata valida la versione con più potenza di calcolo. Quando il bug è stato dimostrato sulla rete live, secondo il progetto sono comparsi altri block non validi, perché altri sembravano copiare l'attacco.

Il primo block errato è apparso il 7 agosto alle 15:44 UTC all'altezza 4.487.776. Ravencoin ha ormai rilasciato una correzione, ma questa non annulla le voci precedenti nella chain. Le due pool, 2Miners e RavenMiner, stanno costruendo la loro versione a partire dal block 4.487.775, l'ultimo block prima dell'exploit.

Conseguenze per utenti ed exchange

Per gli utenti il rischio è concreto: un pagamento che nel weekend sembrava completato può sparire dalla storia accettata di Ravencoin. Per questo il progetto ha avvisato gli exchange e altri servizi di mettere temporaneamente in pausa depositi e withdrawal finché la storia della rete non sarà tornata su un'unica versione.

Il consiglio è stato seguito rapidamente. Bitvavo ha sospeso depositi e withdrawal di RVN per precauzione, facendo riferimento alla vulnerabilità sfruttata. Anche Upbit ha inserito un investment warning su RVN nei mercati in won, bitcoin e tether e ha bloccato i depositi.

Perché conta anche più in generale

Ravencoin è una altcoin relativamente piccola, con una capitalizzazione di mercato di circa $48 milioni (€41,5 milioni) e un volume nelle 24 ore di $10 milioni (€8,7 milioni). Proprio nelle reti con poca potenza di calcolo, un numero ridotto di miner può avere molta influenza su quale versione della storia alla fine prevale. Per gli investitori crypto europei, questo mostra quanto possano essere vulnerabili alcune reti proof-of-work quando un exploit si riflette direttamente su depositi, withdrawal e settlement.

RVN è sceso del 17% in 24 ore a circa $0,0029 (€0,0025) ed è in calo del 77% su base annua. L'incidente non è la prima volta che Ravencoin si trova a fare i conti con un grave problema di sicurezza: nel 2020 erano già stati creati circa 31 milioni di token extra a causa di un'altra vulnerabilità. Questo si inserisce in un'ondata più ampia di attacchi in cui gli audit da soli non bastano per coprire i rischi operativi e di protocollo.

Avvertenza: Questo contenuto ha esclusivamente scopo informativo e non costituisce consulenza finanziaria, di investimento, legale o fiscale. Le informazioni fornite possono essere incomplete, inesatte o non aggiornate e non devono essere considerate come riferimento decisionale. Nulla su questo sito web deve essere considerato una raccomandazione ad acquistare, vendere o detenere criptovalute. Investire in cripto-asset comporta rischio di perdita.