Ravencoin、重大なブロック欠陥により最大4日間の取引ロールバックに直面

Ravencoinのハッシュパワーの大半を握る2つのマイニングプールが、金曜日に最初の無効ブロックが発生する前のチェーンを再構築しており、それ以降の入金、出金、決済が巻き戻されるリスクにさらされている。

Bitcoinのコードから派生したブロックチェーンであるRavencoinは、攻撃者がソフトウェアの重大な脆弱性を悪用し、無効なブロックがネットワークに追加された後、数日間の取引履歴の書き換えを試みている。2つの主要マイニングプール、2MinersとRavenMinerは、8月7日に最初の無効ブロックが出現する直前からチェーンを再構築しており、この動きは完了済みの決済を消滅させ、取引所やユーザーに欠落した取引を残す可能性がある。

混乱の中、RVNの価格は急落し、Bitvavoや韓国のUpbitを含む取引所は、ネットワークが最近の履歴のどちらのバージョンを受け入れるかを判断する間、入金と出金を停止した。

2018年に立ち上げられたこのプロジェクトは、主にデジタル資産の発行と移転のために構築された小規模なブロックチェーンである。Bitcoinと同様に、マイナーが新しいブロックを生成し、取引台帳に関するコンセンサスに到達することに依存している。しかし、Ravencoinのネットワークは規模がはるかに小さく、ネットワークが分裂した際に少数のマイニングプールがどのバージョンのチェーンを存続させるかについて不釣り合いな影響力を行使できることを意味している。

その集中度が決定的な意味を持つようになった。マイニングプールデータによると、2MinersとRavenMinerが合わせてRavencoinの計算力の過半数を掌握しており、エクスプロイト前の最後の有効ブロックである4,487,775番からブロックチェーンの記録を再構築している。十分な数のマイナーがこれに従えば、それ以降に書き込まれたすべての記録が置き換えられることになる。

ブロックチェーンは取引の継続的な台帳として機能し、ブロックと呼ばれるバッチに記録され、次のブロックを生成するために競争するコンピュータバンクを運用するマイナーによって追加される。マイナーは通常プールを組織し、マシンを統合して収益を分配する。最も多くの計算力を背景に持つ台帳のバージョンが、ネットワークが権威あるものとして扱うものである。チェーンの再編成、つまりネットワークが最近の履歴の一つのバージョンを別のバージョンに置き換えることは、Proof-of-Workシステムでも発生するが、通常は1〜2ブロック程度で数分以内に解決する。複数の日と数百のブロックにまたがるロールバックは、いかなるブロックチェーンにとっても異例の出来事であり、この事件は小規模なProof-of-Workネットワークの構造的緊張を浮き彫りにしている。ハッシュパワーが広く分散している場合にBitcoinを堅牢にする同じメカニズムが、それが集中している場合には少数の事業者が履歴を書き換えることを可能にするのである。

ユーザーにとって影響は直接的である。週末に確認済みに見えた決済がRavencoinの記録から消滅し、コインは送信者に戻り、受信者には何も残らない可能性がある。暴露リスクは、もはや存在しない決済に依存したすべての人に及ぶ。入金をクレジット処理し、顧客にそれを元に出金を許可した取引所は不足に陥ることになり、これが複数のプラットフォームがRVNの受け入れを全面的に停止した理由である。

アムステルダムに拠点を置くBitvavoは予防措置としてRVNの入出金を停止し、悪用された脆弱性を引用した。韓国のUpbitはウォン、ビットコイン、テザー市場全体でRVNに投資警告を発し、入金も停止した。RVNを上場している他の取引所も、状況の展開に応じて同様の決断を迫られる可能性がある。

何が起きたか

最初の無効ブロックは、8月7日の15:44 UTCに高さ4,487,776で出現した。ライブネットワークで脆弱性が実証された後、他の者たちがそれをコピーし、独自の無効ブロックを生成し始めたようである。Ravencoinはその後修正プログラムをリリースしたが、ソフトウェアにパッチを適用してもすでにチェーンに書き込まれた内容は取り消されない。

2MinersとRavenMinerの2つのプールは、エクスプロイト前の最後のブロックである4,487,775番から代替バージョンを構築している。プロジェクト側は、より少ない履歴がリスクにさらされるよう、より最近の時点から再開するようプールに要請したが、拒否された。

RavenMinerはウェブサイト上のメッセージで、自社のノードはすでに緊急修正を実行しており、「クリーンチェーン」と呼ぶものをマイニングしていると述べた。攻撃期間中に生成されたブロックはネットワーク全体で破棄されているとし、その期間のマイニング収益は自社のプールだけでなくすべての場所で取り消されると説明した。RavenMinerはチェーンが安定するまで配当を一時停止し、不足分は自社で補填することを約束し、8月7日15:44 UTCより前の収益は影響を受けないと確認した。

2020年の先例

Ravencoinは以前も同様の危機に直面している。2020年、攻撃者は別の欠陥を悪用し、プロトコルルールが許可する範囲を超えてRVNが生成されることを可能にし、脆弱性が修正される前に約3,100万トークンを追加鋳造した。

市場への影響

RVNは24時間で17%下落して約$0.0029となり、$10 millionの取引量に対して市場価値が約$48 millionに縮小した。同トークンは過去1年で77%下落している。今後の結果は、代替チェーンが既存のチェーンを追い越すのに十分な計算力を蓄積できるかどうか、そして取引所がどれほど迅速にRVN取引を再開する信頼を取り戻せるかにかかっている。