Ravencoin potrebbe subire un rollback delle transazioni di quattro giorni dopo una grave falla nei blocchi

Due mining pool che controllano la maggior parte dell’hashpower di Ravencoin stanno ricostruendo una catena sostitutiva da prima del primo blocco non valido di venerdì, mettendo a rischio di annullamento depositi, prelievi e pagamenti effettuati da allora.

Ravencoin, una blockchain derivata dal codice di Bitcoin, sta cercando di riscrivere diversi giorni di cronologia delle transazioni dopo che gli attaccanti hanno sfruttato una grave vulnerabilità software che ha permesso l’aggiunta di blocchi non validi alla rete. Due grandi mining pool — 2Miners e RavenMiner — stanno ricostruendo la catena da poco prima della comparsa del primo blocco non valido l’8 agosto, una mossa che potrebbe cancellare pagamenti completati e lasciare exchange e utenti con transazioni mancanti.

Il prezzo di RVN è sceso bruscamente nel mezzo della turbolenza, mentre exchange tra cui Bitvavo e Upbit, in Corea del Sud, hanno sospeso depositi e prelievi mentre la rete decide quale versione della storia recente accettare.

Il progetto, lanciato nel 2018, è una piccola blockchain costruita principalmente per emettere e trasferire asset digitali. Come Bitcoin, dipende dai miner per produrre nuovi blocchi e raggiungere il consenso sul registro delle transazioni. Tuttavia, la rete di Ravencoin è significativamente più piccola, il che significa che una manciata di mining pool può esercitare un’influenza sproporzionata su quale versione della catena prevalga quando la rete si divide.

Quella concentrazione è diventata decisiva. Secondo i dati sui mining pool, 2Miners e RavenMiner insieme controllano la maggior parte della potenza di calcolo di Ravencoin e stanno ora ricostruendo il registro della blockchain a partire dal blocco 4,487,775 — l’ultimo blocco valido prima dello sfruttamento della falla. Se abbastanza miner seguiranno la loro linea, tutto ciò che è stato scritto da allora verrebbe sostituito.

Una blockchain funziona come un registro continuo delle transazioni, registrate in batch chiamati blocchi e aggiunti dai miner che gestiscono gruppi di computer in competizione per produrre il successivo. I miner di solito si organizzano in pool, combinando le proprie macchine e condividendo i proventi. La versione del registro sostenuta dalla maggiore potenza di calcolo è quella che la rete considera autorevole. Le riorganizzazioni della catena — in cui una rete sostituisce una versione della storia recente con un’altra — avvengono nei sistemi Proof-of-Work, ma in genere riguardano solo uno o due blocchi e si risolvono in pochi minuti. Un rollback che copra più giorni e centinaia di blocchi sarebbe eccezionale per qualsiasi blockchain, e l’episodio evidenzia una tensione strutturale nelle reti Proof-of-Work più piccole: lo stesso meccanismo che rende Bitcoin resiliente quando l’hashpower è ampiamente distribuita può consentire a pochi operatori di riscrivere la storia quando è concentrata.

Per gli utenti, le implicazioni sono dirette. Un pagamento che sembrava confermato nel fine settimana potrebbe scomparire dal registro di Ravencoin, con le monete che tornerebbero al mittente e il destinatario rimarrebbe senza nulla. L’esposizione riguarda chiunque abbia fatto affidamento su un pagamento che non esiste più: un exchange che abbia accreditato un deposito e consentito al cliente di prelevare contro quel credito si troverebbe in deficit, motivo per cui diverse piattaforme hanno smesso del tutto di accettare RVN.

Bitvavo, con sede ad Amsterdam, ha sospeso depositi e prelievi di RVN come misura precauzionale, citando la vulnerabilità sfruttata. Upbit, in Corea del Sud, ha inserito un avviso di investimento su RVN nei mercati in won, bitcoin e tether e ha inoltre sospeso i depositi. Altri exchange che quotano RVN potrebbero dover prendere decisioni simili con l’evolversi della situazione.

Cosa è successo

Il primo blocco non valido è apparso all’altezza 4,487,776 alle 15:44 UTC dell’8 agosto. Una volta che la vulnerabilità è stata dimostrata sulla rete live, altri hanno apparentemente copiato il comportamento e prodotto ulteriori blocchi non validi. Ravencoin ha poi rilasciato una correzione, ma patchare il software non annulla ciò che è già stato scritto sulla catena.

I due pool — 2Miners e RavenMiner — stanno costruendo la loro versione sostitutiva a partire dal blocco 4,487,775, l’ultimo blocco prima dello sfruttamento. Il progetto ha detto di aver chiesto ai pool di ripartire da un punto più recente, che metterebbe a rischio meno cronologia, ma hanno rifiutato.

RavenMiner ha detto in un messaggio sul proprio sito che i suoi nodi stanno già eseguendo una correzione di emergenza e minando quella che ha definito la "clean chain". I blocchi prodotti durante la finestra dell’attacco vengono scartati sull’intera rete, ha affermato, quindi i guadagni del mining di quel periodo vengono annullati ovunque e non solo sul suo pool. RavenMiner ha sospeso i pagamenti fino a quando la catena non si sarà stabilizzata, ha promesso di coprire eventuali deficit con fondi propri e ha confermato che i guadagni precedenti alle 15:44 UTC dell’8 agosto non sono interessati.

Un precedente del 2020

Ravencoin ha affrontato crisi simili in passato. Nel 2020, gli attaccanti hanno sfruttato una falla separata che ha permesso la creazione di RVN oltre quanto consentito dalle regole del protocollo, con la coniazione di circa 31 milioni di token extra prima che la vulnerabilità fosse corretta.

Impatto sul mercato

RVN è sceso del 17% nelle 24 ore a circa $0.0029, riducendo il suo valore di mercato a circa $48 milioni su un volume di scambi di $10 milioni. Il token è in calo del 77% nell’ultimo anno. L’esito ora dipende dal fatto che la catena sostitutiva accumuli abbastanza potenza di calcolo da superare quella esistente — e da quanto rapidamente gli exchange riacquisteranno fiducia per riprendere le negoziazioni di RVN.