Ravencoin spadł do rekordowo niskiego poziomu po wykorzystaniu luki w konsensusie, która naraziła na ryzyko kilka dni transakcji RVN i doprowadziła do zawieszenia depozytów i wypłat przez giełdy.
Podsumowanie
- Ravencoin spadł do rekordowo niskiego poziomu 0,002754 USD po tym, jak luka w konsensusie naraziła na ryzyko kilka dni transakcji.
- Pule wydobywcze 2Miners i RavenMiner budują konkurencyjny łańcuch, który może wywołać reorganizację obejmującą około trzech dni.
- Transakcje potwierdzone po bloku 4 487 775 mogą zostać odwrócone, jeśli konkurencyjny łańcuch stanie się dominujący.
- Upbit i Bitget zawiesiły depozyty i wypłaty RVN, podczas gdy sieć pracuje nad przywróceniem stabilności.
Według CoinGecko, Ravencoin spadł w środę do 0,002754 USD, około 22% poniżej swojego 24-godzinnego maksimum wynoszącego 0,003529 USD, ponieważ sprzedaż przyspieszyła po ujawnieniu szczegółów problemu sieciowego. Wolumen obrotu wzrósł powyżej 18 milionów USD podczas wyprzedaży, zanim spadł do około 9,6 miliona USD, podczas gdy RVN nieznacznie odrobił straty do około 0,00284 USD w momencie pisania tego tekstu.
Spadek nastąpił po tym, jak Ravencoin ujawnił we wtorek, że wada konsensusu pozwoliła podatnym na ataki węzłom na akceptowanie bloków, które powinny zostać odrzucone. Projekt prześledził pierwszy znany nieprawidłowy blok do wysokości 4 487 776 w dniu 7 sierpnia, pozostawiając transakcje przetworzone w kolejnych dniach narażone na możliwy rollback.
Wykorzystanie luki w Ravencoin może wywołać trzydniową reorganizację
Po odkryciu pule wydobywcze 2Miners i RavenMiner zaczęły budować konkurencyjny łańcuch od bloku 4 487 776, który wyklucza gałąź zawierającą nieprawidłowe bloki. Ravencoin poinformował, że te dwie pule kontrolują większość mocy obliczeniowej sieci, co daje ich konkurencyjnemu łańcuchowi szansę na stanie się dominującą wersją blockchaina.
Jeśli tak się stanie, Ravencoin może przejść reorganizację łańcucha obejmującą około trzech dni aktywności. Reorganizacja blockchaina ma miejsce, gdy węzły zastępują wcześniej zaakceptowaną sekwencję bloków innym łańcuchem, który zgromadził więcej ważnego proof-of-work.
Proces ten niesie bezpośrednie konsekwencje dla transakcji potwierdzonych po bloku 4 487 775. Ravencoin ostrzegł, że transakcje zawarte w zastępowanej gałęzi mogą zniknąć z zaakceptowanego blockchaina, a dotknięte transakcje mogą nie wrócić automatycznie do mempoolu ani nie zostać ponownie wydobyte.
Dla użytkowników, którzy wysłali RVN w dotkniętym okresie, transakcja, która wcześniej wykazywała potwierdzenia, może zatem przestać istnieć na dominującym łańcuchu, jeśli konkurencyjna gałąź go prześcignie. Giełdy i inne usługi akceptujące RVN również stoją przed ryzykiem, że depozyty zaksięgowane podczas dotkniętych bloków mogą zostać odwrócone.
Giełdy zawieszają transfery RVN, podczas gdy górnicy odbudowują łańcuch
Ponieważ konkurencyjne łańcuchy pozostają nierozstrzygnięte, Ravencoin zalecił giełdom tymczasowe wstrzymanie depozytów i wypłat RVN do czasu osiągnięcia przez sieć stabilnego stanu.
Upbit zawiesił zarówno depozyty, jak i wypłaty po wykryciu problemu sieciowego, chociaż południowokoreańska giełda utrzymała handel RVN. Bitget również wstrzymał transfery RVN w miarę kontynuowania reakcji sieci.
Wstrzymanie transferów zmniejsza ryzyko, że giełda zaksięguje przychodzącą transakcję, która później zniknie podczas reorganizacji. Handel może być kontynuowany wewnętrznie, ponieważ transakcje między użytkownikami giełdy nie wymagają natychmiastowego rozliczenia każdej transakcji na blockchainie Ravencoin.
Podobna reakcja została zastosowana przez giełdy podczas innych incydentów związanych z bezpieczeństwem blockchaina. W czerwcu Taiko poprosił giełdy o zawieszenie depozytów TAIKO po kompromitacji mechanizmu weryfikacji stanu łańcucha, podczas gdy projekt wstrzymał produkcję bloków przez proponujących w trakcie reakcji. Projekt później nakreślił etapowy restart, który wymagał wdrożenia poprawek i sprawdzenia sfinalizowanego stanu łańcucha przed wznowieniem normalnej działalności.
Ravencoin nie podał ustalonego harmonogramu, kiedy konkurencyjny łańcuch stanie się dominujący ani kiedy giełdy powinny wznowić transfery. Jego ostrzeżenie zamiast tego powiązało wznowienie normalnej działalności z osiągnięciem przez sieć stabilności po zakończeniu przez górników procesu odzyskiwania łańcucha.
Ravencoin mierzył się już wcześniej z exploitem protokołu
Najnowszy incydent nie jest pierwszą poważną luką w protokole Ravencoin. W lipcu 2020 roku deweloperzy ujawnili osobną wadę, którą atakujący wykorzystali do stworzenia 315 milionów RVN poza zamierzonym harmonogramem emisji sieci, wartych wówczas około 5,7 miliona dolarów.
Jak crypto.news poinformował w 2020 roku, wcześniejsza luka dotyczyła logiki regulującej nagrodę blokową 5000 RVN i pozwalała na tworzenie dodatkowych monet. Nieautoryzowana emisja stanowiła około 1,5% maksymalnej podaży tokenów Ravencoin wynoszącej 21 miliardów.
Projekt stwierdził wówczas, że luka nie pozwalała atakującym na bezpośrednią kradzież RVN ani innych aktywów kontrolowanych przez użytkowników. Zamiast tego exploit tworzył monety, które nie powinny istnieć, a niektóre z nich zostały przeniesione na giełdy i sprzedane, zanim problem udało się opanować.
Ponieważ nowo utworzone RVN weszły już do obiegu i zmieszały się z legalnymi monetami, zespół stwierdził, że próba programowego usunięcia tokenów mogłaby zaszkodzić użytkownikom, którzy nabyli je bez znajomości ich pochodzenia. Deweloperzy początkowo wstrzymali się z ujawnieniem szczegółów technicznych luki, podczas gdy przygotowywano łatkę, i zalecili górnikom oraz giełdom aktualizację.
Incydent z 2020 roku dotyczył nieautoryzowanego tworzenia tokenów, podczas gdy obecna luka dotyczy tego, czy węzły akceptują bloki zgodne z zasadami konsensusu Ravencoin. W obecnym przypadku natychmiastowe działania naprawcze skupiają się na ustaleniu prawidłowej historii łańcucha, a nie na rozwiązywaniu problemu nadmiaru RVN już wprowadzonego do obiegu.
Cena RVN spada poniżej poprzednich minimów
Zakłócenia w sieci spowodowały również, że Ravencoin spadł poniżej poziomów cenowych osiągniętych zaledwie kilka tygodni wcześniej. 9 lipca RVN handlowano po około 0,003734 USD, przy kapitalizacji rynkowej wynoszącej około 61 milionów dolarów i podaży w obiegu powyżej 16,34 miliarda tokenów. W tym momencie token spadł już o 12,88% w ciągu poprzedniego miesiąca.
Środowy spadek do 0,002754 USD sprowadził RVN poniżej poziomów z lipca, gdy inwestorzy zareagowali na możliwość zastąpienia kilku dni historii blockchaina. Token pozostawał znacznie poniżej swojego historycznego maksimum z lutego 2021 roku wynoszącego 0,285218 USD.
Ravencoin został uruchomiony w styczniu 2018 roku jako blockchain typu proof-of-work zaprojektowany do wydawania i przesyłania aktywów. Jego system wydobywczy oznacza, że górnicy zapewniają moc obliczeniową używaną do porządkowania transakcji i rozszerzania akceptowanego blockchaina, co czyni łańcuch obecnie budowany przez 2Miners i RavenMiner kluczowym dla reakcji sieci.
Na razie Ravencoin zalecił giełdom pozostawienie depozytów i wypłat wyłączonych, podczas gdy konkurencyjny łańcuch się rozwija, a transakcje potwierdzone po bloku 4 487 775 pozostają podatne na odwrócenie, jeśli łańcuch zastępczy górników stanie się dominujący.
