Ravencoin droht nach kritischem Blockfehler ein möglicher Rückbau von vier Tagen an Transaktionen

Zwei Mining-Pools, die den Großteil von Ravencoins Hashrate kontrollieren, bauen eine Ersatzkette von vor dem ersten ungültigen Block am Freitag auf und setzen damit Einzahlungen, Auszahlungen und seitdem getätigte Zahlungen dem Risiko einer Rückabwicklung aus.

Ravencoin, eine aus dem Code von Bitcoin abgeleitete Blockchain, versucht mehrere Tage der Transaktionshistorie neu zu schreiben, nachdem Angreifer eine kritische Softwarelücke ausnutzten, die es erlaubte, ungültige Blöcke zum Netzwerk hinzuzufügen. Zwei große Mining-Pools — 2Miners und RavenMiner — rekonstruieren die Kette ab kurz vor dem ersten ungültigen Block vom 7. Aug., ein Schritt, der abgeschlossene Zahlungen löschen und Börsen sowie Nutzer mit fehlenden Transaktionen zurücklassen könnte.

Der RVN-Preis ist angesichts der Turbulenzen stark gefallen, während Börsen wie Bitvavo und die südkoreanische Upbit Ein- und Auszahlungen gestoppt haben, bis das Netzwerk entscheidet, welche Version der jüngeren Historie akzeptiert werden soll.

Das Projekt, 2018 gestartet, ist eine kleine Blockchain, die vor allem für die Ausgabe und Übertragung digitaler Vermögenswerte entwickelt wurde. Wie Bitcoin ist es darauf angewiesen, dass Miner neue Blöcke erzeugen und sich auf das Transaktionsregister einigen. Das Netzwerk von Ravencoin ist jedoch deutlich kleiner, was bedeutet, dass wenige Mining-Pools bei einer Aufspaltung des Netzwerks unverhältnismäßig großen Einfluss darauf haben können, welche Version der Kette sich durchsetzt.

Diese Konzentration ist nun entscheidend. Laut Daten zu Mining-Pools kontrollieren 2Miners und RavenMiner zusammen die Mehrheit der Rechenleistung von Ravencoin und rekonstruieren derzeit das Blockchain-Register ab Block 4.487.775 — dem letzten gültigen Block vor dem Exploit. Folgen genügend Miner diesem Kurs, würde alles seitdem Geschriebene ersetzt.

Eine Blockchain funktioniert als fortlaufendes Register von Transaktionen, die in Blöcken gebündelt und von Minern hinzugefügt werden, die in konkurrierenden Computernetzwerken den nächsten Block erzeugen. Miner organisieren sich in der Regel in Pools, bündeln ihre Maschinen und teilen die Erträge. Die Version des Registers, die von der größten Rechenleistung gestützt wird, behandelt das Netzwerk als maßgeblich. Ketten-Reorganisationen — bei denen ein Netzwerk eine Version jüngerer Historie durch eine andere ersetzt — kommen in Proof-of-Work-Systemen vor, betreffen jedoch meist nur einen oder zwei Blöcke und sind innerhalb von Minuten abgeschlossen. Ein Rückbau über mehrere Tage und Hunderte von Blöcken wäre für jede Blockchain außergewöhnlich, und der Vorfall verdeutlicht eine strukturelle Spannung in kleineren Proof-of-Work-Netzwerken: Derselbe Mechanismus, der Bitcoin widerstandsfähig macht, wenn die Hashrate breit verteilt ist, kann einigen wenigen Betreibern erlauben, die Geschichte neu zu schreiben, wenn sie konzentriert ist.

Für Nutzer sind die Folgen direkt. Eine Zahlung, die am Wochenende als bestätigt erschien, könnte aus Ravencoins Register verschwinden, wobei die Coins an den Absender zurückgehen und der Empfänger leer ausgeht. Betroffen ist jeder, der sich auf eine Zahlung verließ, die nicht mehr existiert — eine Börse, die eine Einzahlung gutgeschrieben und dem Kunden eine Auszahlung dagegen ermöglicht hat, würde eine Lücke behalten, weshalb mehrere Plattformen RVN inzwischen gar nicht mehr annehmen.

Die in Amsterdam ansässige Bitvavo setzte RVN-Ein- und Auszahlungen vorsorglich aus und verwies auf die ausgenutzte Schwachstelle. Die südkoreanische Upbit belegte RVN in ihren Won-, Bitcoin- und Tether-Märkten mit einer Anlagewarnung und stoppte ebenfalls Einzahlungen. Weitere Börsen, die RVN listen, könnten je nach Entwicklung vor ähnliche Entscheidungen gestellt werden.

Was passiert ist

Der erste ungültige Block erschien am 7. Aug. um 15:44 UTC auf Höhe 4.487.776. Nachdem die Schwachstelle im Live-Netzwerk demonstriert worden war, schienen andere sie zu kopieren und eigene ungültige Blöcke zu erzeugen. Ravencoin hat inzwischen einen Fix veröffentlicht, doch das Patchen der Software macht das bereits Geschriebene nicht rückgängig.

Die beiden Pools — 2Miners und RavenMiner — bauen ihre Ersatzversion ab Block 4.487.775 auf, dem letzten Block vor dem Exploit. Das Projekt teilte mit, es habe die Pools gebeten, von einem neueren Punkt neu zu starten, was weniger Historie gefährden würde, doch sie lehnten ab.

RavenMiner erklärte in einer Mitteilung auf seiner Website, dass seine Nodes bereits einen Notfall-Fix ausführen und die von ihm als „clean chain“ bezeichnete Kette minen. Während des Angriffs erzeugte Blöcke würden netzwerkweit verworfen, sodass Mining-Erträge aus diesem Zeitraum überall rückabgewickelt werden und nicht nur auf dem eigenen Pool. RavenMiner hat Auszahlungen ausgesetzt, bis sich die Kette stabilisiert, zugesagt, etwaige Fehlbeträge selbst zu decken, und bestätigt, dass Erträge vor dem 7. Aug. um 15:44 UTC nicht betroffen sind.

Präzedenzfall aus dem Jahr 2020

Ravencoin war schon früher mit ähnlichen Krisen konfrontiert. 2020 nutzten Angreifer eine separate Schwachstelle aus, die es erlaubte, RVN über die vom Protokoll erlaubte Menge hinaus zu erzeugen, und prägten rund 31 Millionen zusätzliche Token, bevor die Lücke geschlossen wurde.

Marktauswirkungen

RVN fiel innerhalb von 24 Stunden um 17 % auf rund 0,0029 US-Dollar, wodurch sich der Marktwert bei einem Handelsvolumen von 10 Millionen US-Dollar auf etwa 48 Millionen US-Dollar verringerte. Der Token liegt im Jahresvergleich 77 % im Minus. Das Ergebnis hängt nun davon ab, ob die Ersatzkette genügend Rechenleistung anhäuft, um die bestehende zu überholen — und davon, wie schnell Börsen genug Vertrauen zurückgewinnen, um den RVN-Handel wieder aufzunehmen.