Ravencoin a chuté à un plus bas historique mercredi après qu'une vulnérabilité de consensus a permis l'acceptation de blocs invalides sur sa blockchain, mettant en péril plusieurs jours de transactions. La perturbation a poussé les principales plateformes d'échange à suspendre les dépôts et retraits de RVN alors que les mineurs se démènent pour restaurer une chaîne de confiance.

Le RVN est tombé à 0,002754 $, soit environ 22 % sous son plus haut sur 24 heures de 0,003529 $. Le volume d'échanges a bondi au-dessus des 18 millions de dollars pendant la vente avant de retomber. Le jeton a ensuite rebondi modestement pour atteindre environ 0,00284 $.

La faille de consensus déclenche des blocs invalides

L'exploit a déclenché un effort de récupération de blockchain peu courant. Selon Ravencoin, le premier bloc invalide connu est apparu à la hauteur 4 487 776 le 7 août. Les nœuds vulnérables ont accepté le bloc, et d'autres blocs invalides ont suivi une fois la faiblesse démontrée sur le réseau en direct.

L'incident s'attaque à la proposition de valeur fondamentale de toute blockchain : la garantie que les transactions validées sont immuables et fiables. Lorsque des blocs invalides sont acceptés, l'intégrité de l'ensemble du registre est remise en question.

Les mineurs se démènent pour restaurer la chaîne

Les pools de minage 2Miners et RavenMiner construisent une chaîne concurrente à partir du bloc 4 487 775 — le dernier bloc valide avant l'exploit. Ensemble, ces pools contrôlent la majorité de la puissance de hachage du réseau Ravencoin.

Si leur chaîne devient dominante, le réseau pourrait subir une réorganisation couvrant environ trois jours d'historique de la blockchain. Les transactions confirmées après le point de coupure pourraient effectivement disparaître de la chaîne acceptée.

Ce scénario pose des risques importants pour les utilisateurs, les exchanges et les commerçants. Un paiement qui semblait entièrement confirmé pourrait être annulé, laissant les destinataires sans les fonds attendus. Ravencoin a averti que les transactions affectées pourraient ne pas réintégrer automatiquement le mempool pour être minées à nouveau.

Les réorganisations de chaîne de cette ampleur sont rares mais sans précédent dans les réseaux de preuve de travail. Les blockchains à petite capitalisation avec une puissance de minage plus concentrée peuvent être particulièrement exposées aux réorganisations profondes, car un nombre limité de pools détermine quelle chaîne l'emporte.

Les exchanges gèlent les transferts de RVN

Plusieurs exchanges ont restreint les transferts pendant que les mineurs travaillent à résoudre le différend de chaîne. Upbit et Bitget ont tous deux suspendu les dépôts et retraits de RVN, bien que les échanges soient restés disponibles sur Upbit.

Ravencoin a exhorté tous les exchanges à suspendre les dépôts et retraits jusqu'à ce que le réseau atteigne la stabilité. Le projet a publié un correctif logiciel pour la vulnérabilité, mais la mise à jour des nœuds ne peut pas retirer rétroactivement les blocs qui ont déjà été intégrés à la chaîne.

Historique des problèmes de sécurité

L'incident s'ajoute à l'historique des défis de sécurité de Ravencoin. En 2020, des attaquants ont exploité une vulnérabilité distincte qui a conduit à la création d'environ 31 millions de jetons RVN non autorisés avant que le problème ne soit maîtrisé.

Ravencoin, une blockchain à preuve de travail dérivée du code de base de Bitcoin et lancée en 2018, est conçue spécifiquement pour créer et transférer des actifs numériques. Des incidents répétés au niveau du consensus risquent de saper la confiance non seulement dans la fiabilité technique du réseau, mais aussi dans les actifs frappés sur celui-ci.

Pour l'instant, la confiance du marché dépend de la domination de la chaîne propre et de la reprise des opérations de transfert normales par les exchanges. D'ici là, les transactions récentes en RVN restent soumises au risque de réorganisation en cours.