Ravencoin упал до рекордного минимума после того, как использованная уязвимость консенсуса поставила под угрозу транзакции RVN за несколько дней и привела к приостановке депозитов и выводов на биржах.
Резюме
- Ravencoin упал до исторического минимума в $0.002754 после того, как уязвимость консенсуса поставила под угрозу транзакции за несколько дней.
- Майнинговые пулы 2Miners и RavenMiner строят конкурирующую цепочку, которая может вызвать реорганизацию, охватывающую примерно три дня.
- Транзакции, подтвержденные после блока 4,487,775, могут быть отменены, если конкурирующая цепочка станет доминирующей.
- Upbit и Bitget приостановили депозиты и выводы RVN, пока сеть работает над восстановлением стабильности.
По данным CoinGecko, Ravencoin упал до $0.002754 в среду, что примерно на 22% ниже его 24-часового максимума в $0.003529, поскольку продажи ускорились после раскрытия деталей проблемы сети. Объем торгов вырос выше $18 миллионов во время распродажи, прежде чем упасть до примерно $9.6 миллионов, в то время как RVN немного восстановился до около $0.00284 на момент написания.
Падение произошло после того, как Ravencoin во вторник раскрыл, что ошибка консенсуса позволила уязвимым узлам принимать блоки, которые должны были быть отклонены. Проект проследил первый известный недействительный блок до высоты 4,487,776 7 августа, оставив транзакции, обработанные в последующие дни, подверженными возможному откату.
Эксплойт Ravencoin может вызвать трехдневную реорганизацию
После обнаружения майнинговые пулы 2Miners и RavenMiner начали строить конкурирующую цепочку с блока 4,487,776, которая исключает ветвь, содержащую недействительные блоки. Ravencoin заявил, что эти два пула контролируют большинство вычислительной мощности сети, что дает их конкурирующей цепочке шанс стать доминирующей версией блокчейна.
Если это произойдет, Ravencoin может подвергнуться реорганизации цепочки, охватывающей примерно три дня активности. Реорганизация блокчейна происходит, когда узлы заменяют ранее принятую последовательность блоков другой цепочкой, накопившей больше действительного доказательства работы.
Этот процесс имеет прямые последствия для транзакций, подтвержденных после блока 4,487,775. Ravencoin предупредил, что транзакции, включенные в заменяемую ветвь, могут исчезнуть из принятого блокчейна, а затронутые транзакции могут не вернуться автоматически в мемпул или быть добыты снова.
Для пользователей, отправивших RVN в затронутый период, транзакция, которая ранее показывала подтверждения, может перестать существовать в доминирующей цепочке, если конкурирующая ветвь обгонит ее. Биржи и другие сервисы, принимающие RVN, также сталкиваются с риском того, что депозиты, зачисленные в затронутых блоках, могут быть отменены.
Биржи приостанавливают переводы RVN, пока майнеры перестраивают цепочку
Поскольку конкурирующие цепочки не разрешены, Ravencoin рекомендовал биржам временно приостановить депозиты и выводы RVN до тех пор, пока сеть не достигнет стабильного состояния.
Upbit приостановил как депозиты, так и выводы после обнаружения проблемы в сети, хотя южнокорейская биржа оставила торговлю RVN доступной. Bitget также остановил переводы RVN, пока продолжается реакция сети.
Остановка переводов снижает вероятность того, что биржа зачислит входящую транзакцию, которая позже исчезнет во время реорганизации. Торговля может продолжаться внутри, потому что сделки между пользователями биржи не требуют немедленного расчета каждой транзакции в блокчейне Ravencoin.
Аналогичный ответ использовался биржами во время других инцидентов безопасности блокчейна. В июне Taiko попросил биржи приостановить депозиты TAIKO после компрометации, связанной с его механизмом проверки состояния цепочки, в то время как проект остановил производство блоков proposer'ами во время своего ответа. Позже проект описал поэтапный перезапуск, который предусматривал развертывание исправлений и проверку финализированного состояния цепочки перед возобновлением нормальной деятельности.
Ravencoin не предоставил фиксированного графика того, когда конкурирующая цепочка станет доминирующей или когда биржи должны возобновить переводы. Вместо этого его предупреждение связало возобновление нормальной активности с достижением сетью стабильности после того, как майнеры завершат процесс восстановления цепочки.
Ravencoin уже сталкивался с эксплойтом протокола
Последний инцидент не является первой серьезной уязвимостью протокола Ravencoin. В июле 2020 года разработчики раскрыли отдельную ошибку, которую злоумышленники использовали для создания 315 миллионов RVN вне предусмотренного графика выпуска сети, что на тот момент составляло около 5,7 миллиона долларов.
Как сообщал crypto.news в 2020 году, более ранняя уязвимость затрагивала логику, управляющую вознаграждением за блок в 5000 RVN, и позволяла создавать дополнительные монеты. Несанкционированная эмиссия составляла около 1,5% от максимального объема предложения Ravencoin в 21 миллиард токенов.
Проект тогда заявил, что уязвимость не позволяла злоумышленникам напрямую красть RVN или другие активы, контролируемые пользователями. Вместо этого эксплойт создавал монеты, которых не должно было существовать, некоторые из которых были переведены на биржи и проданы до того, как проблему удалось сдержать.
Поскольку вновь созданные RVN уже попали в обращение и смешались с легитимными монетами, команда заявила, что попытка удалить токены программным путем может нанести вред пользователям, которые приобрели их, не зная их происхождения. Разработчики изначально скрывали технические детали ошибки, пока готовился патч, и советовали майнерам и биржам обновиться.
Инцидент 2020 года был связан с несанкционированным созданием токенов, тогда как текущая уязвимость касается того, принимают ли узлы блоки, соответствующие правилам консенсуса Ravencoin. В данном случае немедленные усилия по восстановлению сосредоточены на установлении действительной истории цепочки, а не на решении проблемы избыточных RVN, уже введенных в обращение.
Цена RVN пробивает предыдущие минимумы
Сбой в сети также опустил Ravencoin ниже уровней цен, достигнутых всего несколько недель назад. 9 июля RVN торговался около $0,003734, с рыночной капитализацией примерно $61 миллион и оборотным предложением более 16,34 миллиарда токенов. На тот момент токен уже упал на 12,88% за предыдущий месяц.
Падение в среду до $0,002754 опустило RVN ниже июльских уровней, поскольку трейдеры отреагировали на возможность замены нескольких дней истории блокчейна. Токен оставался значительно ниже своего исторического максимума февраля 2021 года в $0,285218.
Ravencoin был запущен в январе 2018 года как блокчейн с доказательством работы, предназначенный для выпуска и передачи активов. Его система майнинга означает, что майнеры предоставляют вычислительную мощность, используемую для упорядочивания транзакций и расширения принятого блокчейна, что делает цепочку, в настоящее время строящуюся 2Miners и RavenMiner, центральной для ответа сети.
На данный момент Ravencoin посоветовал биржам держать депозиты и вывод средств отключенными, пока развивается конкурирующая цепочка, при этом транзакции, подтвержденные после блока 4 487 775, остаются подверженными отмене, если замена цепочки майнеров станет доминирующей.
