Ravencoin pourrait revenir en arrière de quatre jours de transactions après une faille critique de bloc

Deux pools de minage contrôlant la majeure partie de la puissance de calcul de Ravencoin reconstruisent une chaîne de remplacement à partir d’avant le premier bloc invalide de vendredi, ce qui met en danger les dépôts, retraits et paiements effectués depuis lors, qui pourraient être annulés.

Ravencoin, une blockchain dérivée du code de Bitcoin, tente de réécrire plusieurs jours d’historique des transactions après que des attaquants ont exploité une faille logicielle critique ayant permis l’ajout de blocs invalides au réseau. Deux grands pools de minage — 2Miners et RavenMiner — reconstruisent la chaîne à partir de juste avant l’apparition du premier bloc invalide le 7 août, une opération qui pourrait effacer des paiements déjà effectués et laisser les plateformes d’échange et les utilisateurs avec des transactions manquantes.

Le prix du RVN a fortement baissé dans ce contexte de turbulence, tandis que des plateformes d’échange, dont Bitvavo et Upbit en Corée du Sud, ont suspendu les dépôts et retraits pendant que le réseau décide quelle version de l’historique récent accepter.

Le projet, lancé en 2018, est une petite blockchain construite principalement pour émettre et transférer des actifs numériques. Comme Bitcoin, il dépend des mineurs pour produire de nouveaux blocs et parvenir à un consensus sur le registre des transactions. Toutefois, le réseau de Ravencoin est nettement plus petit, ce qui signifie qu’un petit nombre de pools de minage peut exercer une influence disproportionnée sur la version de la chaîne qui l’emporte lorsque le réseau se scinde.

Cette concentration est devenue décisive. Selon les données des pools de minage, 2Miners et RavenMiner contrôlent ensemble la majorité de la puissance de calcul de Ravencoin et reconstruisent désormais l’historique de la blockchain à partir du bloc 4 487 775 — le dernier bloc valide avant l’exploitation de la faille. Si suffisamment de mineurs les suivent, tout ce qui a été écrit depuis serait remplacé.

Une blockchain fonctionne comme un registre continu de transactions, consignées par lots appelés blocs et ajoutées par des mineurs qui exploitent des batteries d’ordinateurs en compétition pour produire le bloc suivant. Les mineurs s’organisent généralement en pools, mettant leurs machines en commun et partageant les revenus. La version du registre soutenue par la plus grande puissance de calcul est celle que le réseau considère comme faisant autorité. Les réorganisations de chaîne — lorsqu’un réseau remplace une version de l’historique récent par une autre — existent dans les systèmes Proof-of-Work, mais elles n’impliquent généralement qu’un ou deux blocs et se résolvent en quelques minutes. Un retour en arrière portant sur plusieurs jours et des centaines de blocs serait exceptionnel pour n’importe quelle blockchain, et cet épisode souligne une tension structurelle dans les petits réseaux Proof-of-Work : le même mécanisme qui rend Bitcoin résilient lorsque la puissance de calcul est largement répartie peut permettre à quelques opérateurs de réécrire l’histoire lorsqu’elle est concentrée.

Pour les utilisateurs, les implications sont directes. Un paiement qui semblait confirmé pendant le week-end pourrait disparaître du registre de Ravencoin, les coins revenant à l’expéditeur et le destinataire se retrouvant sans rien. Le risque concerne toute personne qui a fourni quelque chose sur la foi d’un paiement qui n’existe plus — une plateforme d’échange qui aurait crédité un dépôt et permis au client de retirer des fonds en s’appuyant dessus se retrouverait en déficit, ce qui explique pourquoi plusieurs plateformes ont cessé d’accepter RVN.

Bitvavo, basée à Amsterdam, a suspendu les dépôts et retraits de RVN par précaution, invoquant la vulnérabilité exploitée. Upbit, en Corée du Sud, a placé un avertissement d’investissement sur RVN sur ses marchés en won, bitcoin et tether, et a également stoppé les dépôts. D’autres plateformes listant RVN pourraient prendre des décisions similaires à mesure que la situation évolue.

Ce qui s’est passé

Le premier bloc invalide est apparu à la hauteur 4 487 776 à 15:44 UTC le 7 août. Une fois la vulnérabilité démontrée sur le réseau en production, d’autres ont semblé la reproduire et produire leurs propres blocs invalides. Ravencoin a depuis publié un correctif, mais corriger le logiciel n’annule pas ce qui a déjà été écrit sur la chaîne.

Les deux pools — 2Miners et RavenMiner — construisent leur version de remplacement à partir du bloc 4 487 775, le dernier bloc avant l’exploitation de la faille. Le projet a indiqué leur avoir demandé de redémarrer à partir d’un point plus récent, ce qui aurait mis moins d’historique en danger, mais ils ont décliné.

RavenMiner a indiqué dans un संदेश sur son site web que ses nœuds exécutent déjà un correctif d’urgence et minent ce qu’il appelle la « clean chain ». Les blocs produits pendant la fenêtre d’attaque sont rejetés sur l’ensemble du réseau, a-t-il indiqué, de sorte que les gains de minage de cette période sont annulés partout et non uniquement sur son pool. RavenMiner a suspendu les paiements jusqu’à stabilisation de la chaîne, s’est engagé à couvrir lui-même tout manque et a confirmé que les gains antérieurs à 15:44 UTC le 7 août ne sont pas affectés.

Un précédent en 2020

Ravencoin a déjà connu des crises similaires. En 2020, des attaquants ont exploité une faille distincte qui a permis de créer des RVN au-delà de ce qu’autorisaient les règles du protocole, frappant environ 31 millions de jetons supplémentaires avant que la vulnérabilité ne soit corrigée.

Impact sur le marché

Le RVN a chuté de 17% sur 24 heures pour s’établir à environ $0.0029, ramenant sa capitalisation boursière à environ $48 million pour un volume d’échanges de $10 million. Le jeton recule de 77% sur l’année écoulée. L’issue dépend désormais de la capacité de la chaîne de remplacement à accumuler suffisamment de puissance de calcul pour dépasser la chaîne existante — et de la rapidité avec laquelle les plateformes regagneront la confiance nécessaire pour reprendre les échanges de RVN.