Ravencoin cai 17% após ataque à blockchain e aos miners

Devido a uma falha crítica de software e a uma divisão de chain em curso, a Bitvavo e a Upbit suspendem transações de RVN; dois mining pools estão a construir uma replacement chain.

Pontos principais

• A Ravencoin comunicou uma falha crítica de software que permitiu a atacantes explorar a blockchain e fazer desaparecer vários dias de transações.
• Dois mining pools estão a construir uma replacement chain a partir do block 4.487.775, enquanto exchanges como a Bitvavo e a Upbit suspenderam depósitos e levantamentos de RVN.
• O RVN caiu 17% em 24 horas para cerca de $0,0029; o projeto já tinha enfrentado em 2020 uma vulnerabilidade grave com tokens adicionais.

A Ravencoin está sob forte pressão depois de o projeto ter comunicado na terça-feira que atacantes exploraram uma falha crítica no software. Por isso, a blockchain pode perder vários dias de transações, enquanto dois mining pools estão a construir uma replacement chain a partir de antes do primeiro bloco incorreto na sexta-feira.

Como o ataque funcionou

Uma blockchain é um registo contínuo de transações que é registado em blocos pelos miners. No caso da Ravencoin, trata-se de uma rede proof-of-work em que os miners colaboram frequentemente em pools e em que a versão com mais poder computacional acaba por ser considerada válida. Quando a falha foi demonstrada na rede em funcionamento, segundo o projeto surgiram mais blocos inválidos, porque outros pareceram copiar o ataque.

O primeiro bloco incorreto surgiu a 7 de agosto às 15:44 UTC, no nível 4.487.776. A Ravencoin já lançou uma correção, mas esta não anula entradas anteriores na chain. Os dois pools, 2Miners e RavenMiner, estão a construir a sua versão a partir do block 4.487.775, o último bloco antes do exploit.

Consequências para utilizadores e exchanges

Para os utilizadores, o risco é concreto: um pagamento que parecia concluído no fim de semana pode desaparecer do histórico aceite da Ravencoin. Por isso, o projeto alertou exchanges e outros serviços para suspender temporariamente depósitos e levantamentos até que o histórico da rede volte a convergir para uma única versão.

Esse conselho teve rapidamente seguimento. A Bitvavo suspendeu depósitos e levantamentos de RVN por precaução, com referência à vulnerabilidade explorada. A Upbit também colocou um aviso de investimento sobre o RVN nos seus mercados em won, bitcoin e tether e interrompeu os depósitos.

Porque isto importa mais amplamente

A Ravencoin é uma altcoin relativamente pequena, com um valor de mercado de cerca de $48 milhões (€41,5 milhões) e um volume de 24 horas de $10 milhões (€8,7 milhões). Precisamente em redes com poder computacional limitado, um pequeno número de miners pode ganhar grande influência sobre qual versão da história acaba por vencer. Para os investidores europeus em criptomoedas, isto mostra como algumas redes proof-of-work podem ser vulneráveis quando um exploit tem impacto direto em depósitos, levantamentos e settlement.

O RVN caiu 17% em 24 horas para cerca de $0,0029 (€0,0025) e está 77% abaixo em termos anuais. O incidente não é a primeira vez que a Ravencoin enfrenta uma falha grave de segurança: em 2020, foram criados cerca de 31 milhões de tokens adicionais devido a outra vulnerabilidade. Isto enquadra-se numa vaga mais ampla de ataques em que as auditorias por si só se revelam insuficientes para cobrir riscos operacionais e de protocolo.