Ravencoin spada o 17% po ataku na blockchain i górników

Z powodu krytycznego błędu w oprogramowaniu i trwającego podziału łańcucha Bitvavo i Upbit wstrzymują transakcje RVN; dwa mining pools budują replacement chain.

Najważniejsze informacje

• Ravencoin poinformował o krytycznym błędzie w oprogramowaniu, który pozwolił atakującym wykorzystać blockchain i sprawić, że może zniknąć kilka dni transakcji.
• Dwa mining pools budują replacement chain od block 4.487.775, podczas gdy giełdy takie jak Bitvavo i Upbit wstrzymały depozyty i wypłaty RVN.
• RVN spadł w 24 godziny o 17% do około 0,0029 $; projekt już w 2020 roku mierzył się z poważną luką, która doprowadziła do emisji dodatkowych tokenów.

Ravencoin znajduje się pod silną presją po tym, jak projekt poinformował we wtorek, że atakujący wykorzystali krytyczny błąd w oprogramowaniu. W efekcie blockchain może utracić kilka dni transakcji, podczas gdy dwa mining pools budują replacement chain od momentu sprzed pierwszego błędnego bloku w piątek.

Jak działał atak

Blockchain to ciągły rejestr transakcji zapisywany w blokach przez górników. W przypadku Ravencoin chodzi o sieć proof-of-work, w której górnicy często współpracują w poolach, a ostatecznie za ważną uznaje się wersję z największą mocą obliczeniową. Gdy błąd został już wykazany w działającej sieci, według projektu zaczęły pojawiać się kolejne nieprawidłowe bloki, ponieważ inni najwyraźniej kopiowali atak.

Pierwszy błędny block pojawił się 7 sierpnia o 15:44 UTC na wysokości 4.487.776. Ravencoin opublikował już poprawkę, ale nie cofa ona wcześniejszych wpisów w chainie. Dwa poole, 2Miners i RavenMiner, budują swoją wersję od block 4.487.775, czyli ostatniego bloku sprzed exploit.

Skutki dla użytkowników i giełd

Dla użytkowników ryzyko jest konkretne: płatność, która wydawała się zakończona w weekend, może zniknąć z zaakceptowanej historii Ravencoin. Projekt ostrzegł więc giełdy i inne usługi, aby tymczasowo wstrzymały depozyty i wypłaty, dopóki historia sieci nie wróci do jednej wersji.

Ta rekomendacja szybko przyniosła efekt. Bitvavo wstrzymało depozyty i wypłaty RVN z ostrożności, powołując się na wykorzystaną lukę. Upbit również dodał ostrzeżenie inwestycyjne dotyczące RVN na swoich rynkach wona, bitcoina i tethera oraz zatrzymał depozyty.

Dlaczego to ma szersze znaczenie

Ravencoin to stosunkowo mały altcoin o kapitalizacji rynkowej około 48 mln $ (41,5 mln €) i 24-godzinnym wolumenie na poziomie 10 mln $ (8,7 mln €). Właśnie w sieciach o ograniczonej mocy obliczeniowej niewielka liczba górników może zyskać duży wpływ na to, która wersja historii ostatecznie wygra. Dla europejskich inwestorów w kryptowaluty pokazuje to, jak podatne mogą być niektóre sieci proof-of-work, gdy exploit bezpośrednio wpływa na depozyty, wypłaty i settlement.

RVN spadł w 24 godziny o 17% do około 0,0029 $ (0,0025 €) i jest o 77% niżej w ujęciu rocznym. To nie pierwszy raz, gdy Ravencoin mierzy się z poważnym błędem bezpieczeństwa: w 2020 roku inna luka pozwoliła na utworzenie około 31 milionów dodatkowych tokenów. To wpisuje się w szerszą falę ataków, w których same audyty okazują się niewystarczające, by zabezpieczyć ryzyka operacyjne i protokołu.