Ravencoin ist auf ein Rekordtief gefallen, nachdem eine ausgenutzte Konsens-Schwachstelle mehrere Tage lang RVN-Transaktionen gefährdet und Börsen dazu veranlasst hat, Ein- und Auszahlungen auszusetzen.
Zusammenfassung
- Ravencoin fiel auf ein Allzeittief von 0,002754 $, nachdem eine Konsens-Schwachstelle mehrere Tage lang Transaktionen gefährdet hatte.
- Die Mining-Pools 2Miners und RavenMiner bauen eine konkurrierende Chain auf, die eine Neuorganisation von etwa drei Tagen auslösen könnte.
- Transaktionen, die nach Block 4.487.775 bestätigt wurden, könnten rückgängig gemacht werden, wenn die konkurrierende Chain dominant wird.
- Upbit und Bitget haben RVN-Ein- und -Auszahlungen ausgesetzt, während das Netzwerk daran arbeitet, die Stabilität wiederherzustellen.
Laut CoinGecko fiel Ravencoin am Mittwoch auf 0,002754 $, etwa 22% unter seinem 24-Stunden-Hoch von 0,003529 $, da der Verkaufsdruck nach Bekanntwerden der Netzwerkprobleme zunahm. Das Handelsvolumen stieg während des Ausverkaufs auf über 18 Millionen $, bevor es auf etwa 9,6 Millionen $ zurückfiel, während sich RVN zum Zeitpunkt des Schreibens leicht auf etwa 0,00284 $ erholte.
Der Rückgang erfolgte, nachdem Ravencoin am Dienstag offengelegt hatte, dass ein Konsensfehler es anfälligen Knoten ermöglicht hatte, Blöcke zu akzeptieren, die hätten abgelehnt werden müssen. Das Projekt führte den ersten bekannten ungültigen Block auf Höhe 4.487.776 am 7. August zurück, wodurch Transaktionen, die in den folgenden Tagen verarbeitet wurden, einem möglichen Rollback ausgesetzt waren.
Ravencoin-Exploit könnte eine dreitägige Neuorganisation auslösen
Nach der Entdeckung begannen die Mining-Pools 2Miners und RavenMiner, eine konkurrierende Chain ab Block 4.487.776 aufzubauen, die den Zweig mit den ungültigen Blöcken ausschließt. Ravencoin sagte, dass die beiden Pools die Mehrheit der Hashrate des Netzwerks kontrollieren, was ihrer konkurrierenden Chain eine Chance gibt, die dominante Version der Blockchain zu werden.
Wenn das passiert, könnte Ravencoin eine Ketten-Neuorganisation durchlaufen, die etwa drei Tage Aktivität umfasst. Eine Blockchain-Neuorganisation tritt auf, wenn Knoten eine zuvor akzeptierte Sequenz von Blöcken durch eine andere Kette ersetzen, die mehr gültigen Proof-of-Work angesammelt hat.
Der Prozess hat direkte Konsequenzen für Transaktionen, die nach Block 4.487.775 bestätigt wurden. Ravencoin warnte, dass Transaktionen, die auf dem ersetzten Zweig enthalten sind, aus der akzeptierten Blockchain verschwinden könnten, während betroffene Transaktionen möglicherweise nicht automatisch in den Mempool zurückkehren oder erneut abgebaut werden.
Für Benutzer, die RVN während des betroffenen Zeitraums gesendet haben, könnte eine Transaktion, die zuvor Bestätigungen zeigte, daher auf der dominanten Kette nicht mehr existieren, wenn der konkurrierende Zweig sie überholt. Auch Börsen und andere Dienste, die RVN akzeptieren, sind dem Risiko ausgesetzt, dass Einzahlungen, die während der betroffenen Blöcke gutgeschrieben wurden, rückgängig gemacht werden könnten.
Börsen setzen RVN-Transfers aus, während Miner die Kette neu aufbauen
Da die konkurrierenden Ketten ungelöst sind, empfahl Ravencoin den Börsen, RVN-Ein- und -Auszahlungen vorübergehend zu stoppen, bis das Netzwerk einen stabilen Zustand erreicht.
Upbit setzte sowohl Ein- als auch Auszahlungen aus, nachdem es das Netzwerkproblem erkannt hatte, obwohl die südkoreanische Börse den RVN-Handel verfügbar ließ. Bitget stoppte ebenfalls RVN-Transfers, während die Netzwerkantwort fortgesetzt wurde.
Das Stoppen von Transfers verringert die Wahrscheinlichkeit, dass eine Börse eine eingehende Transaktion gutschreibt, die später während einer Neuorganisation verschwindet. Der Handel kann intern fortgesetzt werden, da Trades zwischen Börsennutzern nicht erfordern, dass jede Transaktion sofort auf der Ravencoin-Blockchain abgewickelt wird.
Eine ähnliche Reaktion wurde von Börsen bei anderen Blockchain-Sicherheitsvorfällen verwendet. Im Juni bat Taiko die Börsen, TAIKO-Einzahlungen auszusetzen, nachdem ein Kompromiss seines Chain-State-Verifikationsmechanismus aufgetreten war, während das Projekt die Proposer daran hinderte, Blöcke während seiner Reaktion zu produzieren. Das Projekt skizzierte später einen gestaffelten Neustart, der die Bereitstellung von Fixes und die Überprüfung des finalisierten Chain-Zustands vorsah, bevor der normale Betrieb wieder aufgenommen wurde.
Ravencoin hat keinen festen Zeitplan dafür vorgelegt, wann die konkurrierende Kette dominant wird oder wann Börsen Überweisungen wieder öffnen sollten. Stattdessen knüpfte die Warnung die Wiederaufnahme des normalen Betriebs an die Erreichung von Stabilität im Netzwerk, nachdem die Miner den Kettenwiederherstellungsprozess abgeschlossen haben.
Ravencoin war bereits zuvor mit einem Protokoll-Exploit konfrontiert
Der jüngste Vorfall ist nicht die erste schwerwiegende Protokollschwachstelle von Ravencoin. Im Juli 2020 offenbarten Entwickler einen separaten Fehler, den Angreifer genutzt hatten, um 315 Millionen RVN außerhalb des vorgesehenen Ausgabeplans des Netzwerks zu erzeugen, was damals etwa 5,7 Millionen US-Dollar wert war.
Wie crypto.news 2020 berichtete, betraf die frühere Schwachstelle die Logik, die die Blockbelohnung von 5.000 RVN regelt, und ermöglichte die Erzeugung zusätzlicher Coins. Die unbefugte Ausgabe machte etwa 1,5 % des maximalen Token-Angebots von Ravencoin von 21 Milliarden aus.
Das Projekt erklärte damals, dass die Schwachstelle es Angreifern nicht ermöglichte, RVN oder andere von Benutzern kontrollierte Vermögenswerte direkt zu stehlen. Stattdessen erzeugte der Exploit Coins, die nicht hätten existieren dürfen; einige davon wurden an Börsen transferiert und gehandelt, bevor das Problem eingedämmt werden konnte.
Da die neu erzeugten RVN bereits in Umlauf gebracht und mit legitimen Coins vermischt worden waren, erklärte das Team, dass der Versuch, die Token programmatisch zu entfernen, Benutzer schädigen könnte, die sie ohne Kenntnis ihrer Herkunft erworben hatten. Die Entwickler hielten zunächst technische Details des Fehlers zurück, während ein Patch vorbereitet wurde, und rieten Minern und Börsen, ein Upgrade durchzuführen.
Der Vorfall von 2020 betraf die unbefugte Token-Erstellung, während die aktuelle Schwachstelle betrifft, ob Knoten Blöcke akzeptieren, die den Konsensregeln von Ravencoin entsprechen. Im vorliegenden Fall konzentriert sich die unmittelbare Wiederherstellungsmaßnahme darauf, eine gültige Kettenhistorie zu etablieren, anstatt überschüssige RVN zu adressieren, die bereits in den Umlauf eingeführt wurden.
RVN-Preis fällt unter seine vorherigen Tiefststände
Die Netzwerkstörung hat Ravencoin auch unter Preisniveaus gedrückt, die erst Wochen zuvor erreicht wurden. Am 9. Juli wurde RVN bei etwa 0,003734 US-Dollar gehandelt, mit einer Marktkapitalisierung von rund 61 Millionen US-Dollar und einem Umlaufangebot von über 16,34 Milliarden Token. Zu diesem Zeitpunkt war der Token im Vormonat bereits um 12,88 % gefallen.
Der Fall am Mittwoch auf 0,002754 US-Dollar brachte RVN unter diese Juli-Niveaus, als Händler auf die Möglichkeit reagierten, dass mehrere Tage Blockchain-Geschichte ersetzt werden könnten. Der Token blieb weit unter seinem Allzeithoch vom Februar 2021 von 0,285218 US-Dollar.
Ravencoin wurde im Januar 2018 als Proof-of-Work-Blockchain gestartet, die für die Ausgabe und Übertragung von Vermögenswerten entwickelt wurde. Sein Mining-System bedeutet, dass Miner die Rechenleistung bereitstellen, die verwendet wird, um Transaktionen zu ordnen und die akzeptierte Blockchain zu erweitern, was die derzeit von 2Miners und RavenMiner aufgebaute Kette für die Reaktion des Netzwerks zentral macht.
Derzeit hat Ravencoin Börsen geraten, Ein- und Auszahlungen deaktiviert zu lassen, während sich die konkurrierende Kette entwickelt, wobei Transaktionen, die nach Block 4.487.775 bestätigt wurden, weiterhin umkehrbar sind, falls die Ersatzkette der Miner dominant wird.
