Ravencoin впав до рекордного мінімуму після того, як використана вразливість консенсусу поставила під загрозу транзакції RVN за кілька днів і призвела до призупинення депозитів і зняття коштів біржами.
Підсумок
- Ravencoin впав до історичного мінімуму $0.002754 після того, як вразливість консенсусу поставила під загрозу транзакції за кілька днів.
- Майнінгові пули 2Miners і RavenMiner будують конкуруючий ланцюг, який може спричинити реорганізацію, що охоплює приблизно три дні.
- Транзакції, підтверджені після блоку 4,487,775, можуть бути скасовані, якщо конкуруючий ланцюг стане домінуючим.
- Upbit і Bitget призупинили депозити та зняття RVN, поки мережа працює над відновленням стабільності.
Згідно з CoinGecko, Ravencoin впав до $0.002754 у середу, приблизно на 22% нижче свого 24-годинного максимуму $0.003529, оскільки продажі прискорилися після деталей проблеми з мережею. Обсяг торгів піднявся вище $18 мільйонів під час розпродажу, перш ніж впасти до приблизно $9.6 мільйона, тоді як RVN трохи відновився до близько $0.00284 на момент написання.
Падіння відбулося після того, як Ravencoin у вівторок розкрив, що помилка консенсусу дозволила вразливим вузлам приймати блоки, які мали бути відхилені. Проєкт простежив перший відомий недійсний блок до висоти 4,487,776 7 серпня, залишивши транзакції, оброблені протягом наступних днів, під загрозою можливого відкату.
Експлойт Ravencoin може спричинити триденну реорганізацію
Після виявлення майнінгові пули 2Miners і RavenMiner почали будувати конкуруючий ланцюг з блоку 4,487,776, який виключає гілку, що містить недійсні блоки. Ravencoin заявив, що ці два пули контролюють більшість хешрейту мережі, що дає їхньому конкуруючому ланцюгу шанс стати домінуючою версією блокчейну.
Якщо це станеться, Ravencoin може зазнати реорганізації ланцюга, що охоплює приблизно три дні активності. Реорганізація блокчейну відбувається, коли вузли замінюють раніше прийняту послідовність блоків іншим ланцюгом, який накопичив більше дійсного доказу виконаної роботи.
Цей процес має прямі наслідки для транзакцій, підтверджених після блоку 4,487,775. Ravencoin попередив, що транзакції, включені в гілку, яка замінюється, можуть зникнути з прийнятого блокчейну, тоді як постраждалі транзакції можуть не повернутися автоматично до мемпулу або бути видобуті знову.
Для користувачів, які надсилали RVN протягом постраждалого періоду, транзакція, яка раніше показувала підтвердження, може перестати існувати в домінуючому ланцюзі, якщо конкуруюча гілка його обжене. Біржі та інші сервіси, які приймають RVN, також стикаються з ризиком того, що депозити, зараховані протягом постраждалих блоків, можуть бути скасовані.
Біржі призупиняють перекази RVN, поки майнери перебудовують ланцюг
Оскільки конкуруючі ланцюги залишаються невирішеними, Ravencoin рекомендував біржам тимчасово призупинити депозити та зняття RVN, поки мережа не досягне стабільного стану.
Upbit призупинив як депозити, так і зняття коштів після виявлення проблеми з мережею, хоча південнокорейська біржа залишила торгівлю RVN доступною. Bitget також зупинив перекази RVN, оскільки реакція мережі тривала.
Зупинка переказів зменшує ймовірність того, що біржа зарахує вхідну транзакцію, яка пізніше зникне під час реорганізації. Торгівля може продовжуватися внутрішньо, оскільки операції між користувачами біржі не вимагають негайного розрахунку кожної транзакції в блокчейні Ravencoin.
Подібна реакція використовувалася біржами під час інших інцидентів з безпекою блокчейну. У червні Taiko попросив біржі призупинити депозити TAIKO після компрометації, пов'язаної з його механізмом перевірки стану ланцюга, тоді як проєкт зупинив виробництво блоків пропонерами під час своєї реакції. Пізніше проєкт окреслив поетапний перезапуск, який передбачав розгортання виправлень і перевірку фіналізованого стану ланцюга перед відновленням нормальної діяльності.
Ravencoin не надав фіксованого графіка, коли конкуруючий ланцюг стане домінуючим або коли біржі повинні відновити перекази. Його попередження натомість пов'язувало відновлення нормальної діяльності з досягненням мережею стабільності після завершення майнерами процесу відновлення ланцюга.
Ravencoin вже стикався з експлойтом протоколу раніше
Останній інцидент не є першою серйозною вразливістю протоколу Ravencoin. У липні 2020 року розробники розкрили окрему ваду, яку зловмисники використали для створення 315 мільйонів RVN поза запланованим графіком емісії мережі, що на той час коштувало близько 5,7 мільйона доларів.
Як повідомляв crypto.news у 2020 році, попередня вразливість впливала на логіку, що регулює винагороду за блок у 5000 RVN, і дозволяла створювати додаткові монети. Несанкціонована емісія становила приблизно 1,5% від максимальної пропозиції Ravencoin у 21 мільярд токенів.
Проєкт тоді заявив, що вразливість не дозволяла зловмисникам безпосередньо вкрасти RVN або інші активи, контрольовані користувачами. Натомість експлойт створював монети, яких не повинно було існувати, деякі з яких були передані на біржі та продані до того, як проблему вдалося стримати.
Оскільки новостворені RVN вже потрапили в обіг і змішалися з легітимними монетами, команда заявила, що спроба програмно видалити токени може завдати шкоди користувачам, які придбали їх, не знаючи їхнього походження. Розробники спочатку утрималися від розголошення технічних деталей вади, поки готувалося виправлення, і порадили майнерам та біржам оновитися.
Інцидент 2020 року стосувався несанкціонованого створення токенів, тоді як поточна вразливість стосується того, чи приймають вузли блоки, що відповідають правилам консенсусу Ravencoin. У цьому випадку негайні зусилля з відновлення зосереджені на встановленні дійсної історії ланцюга, а не на вирішенні питання надлишкових RVN, вже введених в обіг.
Ціна RVN пробиває попередні мінімуми
Збій у мережі також опустив Ravencoin нижче рівнів цін, досягнутих лише кількома тижнями раніше. 9 липня RVN торгувався близько $0,003734, з ринковою капіталізацією приблизно $61 мільйон і обігом понад 16,34 мільярда токенів. На той момент токен уже впав на 12,88% за попередній місяць.
Падіння в середу до $0,002754 опустило RVN нижче цих липневих рівнів, оскільки трейдери реагували на можливість заміни кількох днів історії блокчейну. Токен залишався значно нижчим за свій історичний максимум лютого 2021 року на рівні $0,285218.
Ravencoin запущено в січні 2018 року як блокчейн із доказом виконання роботи, призначений для випуску та передачі активів. Його система майнінгу означає, що майнери надають обчислювальну потужність для впорядкування транзакцій і розширення прийнятого блокчейну, що робить ланцюг, який зараз будується 2Miners та RavenMiner, центральним для реагування мережі.
Наразі Ravencoin порадив біржам тримати депозити та зняття коштів вимкненими, поки розвивається конкуруючий ланцюг, причому транзакції, підтверджені після блоку 4 487 775, залишаються під загрозою скасування, якщо замінюючий ланцюг майнерів стане домінуючим.
