Ravencoin est tombé à un plus bas record après qu'une vulnérabilité de consensus exploitée a mis en danger plusieurs jours de transactions RVN et a conduit les bourses à suspendre les dépôts et les retraits.
Résumé
- Ravencoin est tombé à un plus bas historique de 0,002754 $ après qu'une vulnérabilité de consensus a mis en danger plusieurs jours de transactions.
- Les pools de minage 2Miners et RavenMiner construisent une chaîne concurrente qui pourrait déclencher une réorganisation couvrant environ trois jours.
- Les transactions confirmées après le bloc 4 487 775 pourraient être inversées si la chaîne concurrente devient dominante.
- Upbit et Bitget ont suspendu les dépôts et retraits de RVN pendant que le réseau tente de rétablir la stabilité.
Selon CoinGecko, Ravencoin est tombé à 0,002754 $ mercredi, soit environ 22 % en dessous de son plus haut sur 24 heures de 0,003529 $, alors que les ventes se sont accélérées après les détails du problème du réseau. Le volume des échanges a dépassé 18 millions de dollars pendant la vente avant de retomber à environ 9,6 millions de dollars, tandis que RVN s'est légèrement repris à environ 0,00284 $ au moment de la rédaction.
La baisse est survenue après que Ravencoin a divulgué mardi qu'un défaut de consensus avait permis à des nœuds vulnérables d'accepter des blocs qui auraient dû être rejetés. Le projet a retracé le premier bloc invalide connu à la hauteur 4 487 776 le 7 août, laissant les transactions traitées au cours des jours suivants exposées à un possible rollback.
L'exploit de Ravencoin pourrait déclencher une réorganisation de trois jours
Après la découverte, les pools de minage 2Miners et RavenMiner ont commencé à construire une chaîne concurrente à partir du bloc 4 487 776 qui exclut la branche contenant les blocs invalides. Ravencoin a déclaré que les deux pools contrôlent une majorité du taux de hachage du réseau, donnant à leur chaîne concurrente une chance de devenir la version dominante de la blockchain.
Si cela se produit, Ravencoin pourrait subir une réorganisation de chaîne couvrant environ trois jours d'activité. Une réorganisation de blockchain se produit lorsque les nœuds remplacent une séquence de blocs précédemment acceptée par une autre chaîne qui a accumulé plus de preuve de travail valide.
Le processus a des conséquences directes pour les transactions confirmées après le bloc 4 487 775. Ravencoin a averti que les transactions incluses dans la branche remplacée pourraient disparaître de la blockchain acceptée, tandis que les transactions affectées pourraient ne pas revenir automatiquement dans le mempool ou être minées à nouveau.
Pour les utilisateurs qui ont envoyé des RVN pendant la période affectée, une transaction qui affichait auparavant des confirmations pourrait donc cesser d'exister sur la chaîne dominante si la branche concurrente la dépasse. Les bourses et autres services acceptant RVN risquent également que les dépôts crédités pendant les blocs affectés soient inversés.
Les bourses suspendent les transferts RVN pendant que les mineurs reconstruisent la chaîne
Avec les chaînes concurrentes non résolues, Ravencoin a recommandé aux bourses de suspendre temporairement les dépôts et retraits de RVN jusqu'à ce que le réseau atteigne un état stable.
Upbit a suspendu à la fois les dépôts et les retraits après avoir détecté le problème du réseau, bien que la bourse sud-coréenne ait maintenu le trading de RVN disponible. Bitget a également arrêté les transferts RVN alors que la réponse du réseau se poursuivait.
Arrêter les transferts réduit la probabilité qu'une bourse crédite une transaction entrante qui disparaît ensuite lors d'une réorganisation. Le trading peut continuer en interne car les transactions entre utilisateurs de la bourse ne nécessitent pas que chaque transaction soit réglée immédiatement sur la blockchain Ravencoin.
Une réponse similaire a été utilisée par les bourses lors d'autres incidents de sécurité de la blockchain. En juin, Taiko a demandé aux bourses de suspendre les dépôts de TAIKO après un compromis impliquant son mécanisme de vérification de l'état de la chaîne, tandis que le projet a empêché les proposeurs de produire des blocs pendant sa réponse. Le projet a ensuite décrit un redémarrage par étapes qui prévoyait le déploiement de correctifs et la vérification de l'état finalisé de la chaîne avant la reprise de l'activité normale.
Ravencoin n'a pas fourni de calendrier fixe pour savoir quand la chaîne concurrente deviendra dominante ou quand les échanges devraient rouvrir les transferts. Son avertissement a plutôt lié la reprise de l'activité normale à la stabilité du réseau après que les mineurs auront terminé le processus de récupération de la chaîne.
Ravencoin a déjà fait face à une exploitation de protocole
Le dernier incident n'est pas la première vulnérabilité grave de protocole de Ravencoin. En juillet 2020, les développeurs ont divulgué une faille distincte que des attaquants avaient utilisée pour créer 315 millions de RVN en dehors du calendrier d'émission prévu du réseau, d'une valeur d'environ 5,7 millions de dollars à l'époque.
Comme crypto.news l'a rapporté en 2020, la vulnérabilité précédente affectait la logique régissant la récompense de bloc de 5 000 RVN et permettait la création de pièces supplémentaires. L'émission non autorisée représentait environ 1,5 % de l'offre maximale de 21 milliards de jetons de Ravencoin.
Le projet a déclaré à l'époque que la vulnérabilité ne permettait pas aux attaquants de voler directement des RVN ou d'autres actifs contrôlés par les utilisateurs. Au lieu de cela, l'exploit a créé des pièces qui n'auraient pas dû exister, dont certaines ont été transférées vers des échanges et négociées avant que le problème ne puisse être contenu.
Parce que les RVN nouvellement créés avaient déjà circulé et se sont mélangés à des pièces légitimes, l'équipe a déclaré que tenter de retirer les jetons par programmation pourrait nuire aux utilisateurs qui les avaient acquis sans connaître leur origine. Les développeurs ont initialement retenu les détails techniques de la faille pendant qu'un correctif était préparé et ont conseillé aux mineurs et aux échanges de mettre à niveau.
L'incident de 2020 impliquait la création non autorisée de jetons, tandis que la vulnérabilité actuelle concerne la question de savoir si les nœuds acceptent des blocs conformes aux règles de consensus de Ravencoin. Dans le cas présent, l'effort de récupération immédiat est concentré sur l'établissement d'un historique de chaîne valide plutôt que sur le traitement de l'excès de RVN déjà introduit en circulation.
Le prix du RVN casse sous ses plus bas précédents
La perturbation du réseau a également poussé Ravencoin sous les niveaux de prix atteints quelques semaines plus tôt. Le 9 juillet, le RVN se négociait autour de 0,003734 $, avec une capitalisation boursière d'environ 61 millions de dollars et une offre en circulation supérieure à 16,34 milliards de jetons. À ce moment-là, le jeton avait déjà chuté de 12,88 % au cours du mois précédent.
La chute de mercredi à 0,002754 $ a fait passer le RVN sous ces niveaux de juillet alors que les traders réagissaient à la possibilité que plusieurs jours d'historique de la blockchain puissent être remplacés. Le jeton restait bien en dessous de son sommet historique de février 2021 à 0,285218 $.
Ravencoin a été lancé en janvier 2018 en tant que blockchain de preuve de travail conçue pour émettre et transférer des actifs. Son système de minage signifie que les mineurs fournissent la puissance de calcul utilisée pour ordonner les transactions et étendre la blockchain acceptée, ce qui rend la chaîne actuellement construite par 2Miners et RavenMiner centrale à la réponse du réseau.
Pour l'instant, Ravencoin a conseillé aux échanges de maintenir les dépôts et retraits désactivés pendant que la chaîne concurrente se développe, les transactions confirmées après le bloc 4 487 775 restant sujettes à annulation si la chaîne de remplacement des mineurs devient dominante.
