Finst

Ravencoin zakt 17% na aanval op blockchain en miners

Door een kritieke softwarefout en een lopende chain-splitsing pauzeren Bitvavo en Upbit RVN-transacties; twee mining pools bouwen een replacement chain.

Door Mike Hesp
• 2 min leestijd
Ravencoin zakt 17% na aanval op blockchain en miners

Korte samenvatting

  • Ravencoin meldde een kritieke softwarefout waardoor aanvallers de blockchain konden misbruiken en meerdere dagen aan transacties kunnen verdwijnen.
  • Twee mining pools bouwen een replacement chain vanaf block 4.487.775, terwijl exchanges zoals Bitvavo en Upbit RVN-deposits en withdrawals pauzeerden.
  • RVN daalde in 24 uur met 17% naar ongeveer $0,0029; het project kende in 2020 al een ernstige kwetsbaarheid met extra tokens.

Ravencoin staat onder zware druk nadat het project dinsdag meldde dat aanvallers een kritieke fout in de software hebben misbruikt. Daardoor kan de blockchain meerdere dagen aan transacties kwijtraken, terwijl twee mining pools een replacement chain bouwen vanaf vóór de eerste foutieve block op vrijdag.

Hoe de aanval werkte

Een blockchain is een doorlopend transactieregister dat in blokken wordt vastgelegd door miners. Bij Ravencoin gaat het om een proof-of-work netwerk waarbij miners vaak in pools samenwerken en de versie met de meeste rekenkracht uiteindelijk als geldig geldt. Toen de fout eenmaal op het live netwerk was aangetoond, doken er volgens het project meer ongeldige blocks op, omdat anderen de aanval leken te kopiëren.

De eerste foutieve block verscheen op 7 augustus om 15:44 UTC op hoogte 4.487.776. Ravencoin heeft inmiddels een fix uitgebracht, maar die maakt eerdere entries in de chain niet ongedaan. De twee pools, 2Miners en RavenMiner, bouwen hun versie vanaf block 4.487.775, het laatste block vóór de exploit.

Gevolgen voor gebruikers en exchanges

Voor gebruikers is het risico concreet: een betaling die in het weekend voltooid leek, kan uit de geaccepteerde geschiedenis van Ravencoin verdwijnen. Het project waarschuwde exchanges en andere diensten daarom om deposits en withdrawals tijdelijk te pauzeren totdat de netwerkgeschiedenis weer op één versie is uitgekomen.

Dat advies kreeg al snel gevolg. Bitvavo schortte RVN-deposits en withdrawals op uit voorzorg, met verwijzing naar de misbruikte kwetsbaarheid. Ook Upbit zette een investment warning op RVN in zijn won-, bitcoin- en tether-markten en stopte deposits.

Waarom dit breder telt

Ravencoin is een relatief kleine altcoin met een marktwaarde van ongeveer $48 miljoen (€41,5 miljoen) en een 24-uursvolume van $10 miljoen (€8,7 miljoen). Juist bij netwerken met beperkte rekenkracht kan een klein aantal miners veel invloed krijgen op welke versie van de geschiedenis uiteindelijk wint. Voor Europese crypto-beleggers laat dit zien hoe kwetsbaar sommige proof-of-work netwerken kunnen zijn wanneer een exploit direct doorwerkt in deposits, withdrawals en settlement.

RVN daalde in 24 uur met 17% naar ongeveer $0,0029 (€0,0025) en staat op jaarbasis 77% lager. Het incident is niet de eerste keer dat Ravencoin met een ernstige beveiligingsfout te maken krijgt: in 2020 werden al eens ongeveer 31 miljoen extra tokens gecreëerd door een andere kwetsbaarheid. Dat past in een bredere golf van aanvallen waarbij audits alleen niet genoeg blijken om operationele en protocolrisico’s af te dekken.

Disclaimer: Deze inhoud is uitsluitend bedoeld voor informatieve doeleinden en vormt geen financieel, beleggings-, juridisch of fiscaal advies. De verstrekte informatie kan onvolledig, onjuist of verouderd zijn en mag niet als zodanig worden gebruikt. Niets op deze website mag worden beschouwd als een aanbeveling om cryptocurrency te kopen, verkopen of aan te houden. Investeren in crypto-activa brengt risico op verlies met zich mee.