Ravencoin kan mogelijk vier dagen aan transacties terugdraaien na kritiek blokfout

Twee miningpools die het grootste deel van Ravencoin’s hashpower controleren, bouwen een vervangende keten op vanaf vóór het eerste ongeldige blok van vrijdag, waardoor stortingen, opnames en betalingen die sindsdien zijn gedaan het risico lopen te worden teruggedraaid.

Ravencoin, een blockchain die is afgeleid van de code van Bitcoin, probeert meerdere dagen aan transactiegeschiedenis te herschrijven nadat aanvallers een kritieke softwarekwetsbaarheid uitbuitten waardoor ongeldige blokken aan het netwerk konden worden toegevoegd. Twee grote miningpools — 2Miners en RavenMiner — bouwen de keten opnieuw op vanaf net vóór het eerste ongeldige blok dat op 7 aug. verscheen, een stap die voltooide betalingen kan wissen en beurzen en gebruikers met ontbrekende transacties kan achterlaten.

De prijs van RVN is scherp gedaald te midden van de onrust, terwijl beurzen waaronder Bitvavo en het Zuid-Koreaanse Upbit stortingen en opnames hebben gepauzeerd terwijl het netwerk bepaalt welke versie van de recente geschiedenis wordt geaccepteerd.

Het project, gelanceerd in 2018, is een kleine blockchain die vooral is gebouwd voor het uitgeven en overdragen van digitale activa. Net als Bitcoin vertrouwt het op miners om nieuwe blokken te produceren en consensus te bereiken over het transactielogboek. Ravencoin’s netwerk is echter aanzienlijk kleiner, waardoor een handvol miningpools onevenredig veel invloed kan uitoefenen op welke versie van de keten blijft bestaan wanneer het netwerk splitst.

Die concentratie is nu doorslaggevend geworden. Volgens gegevens over miningpools controleren 2Miners en RavenMiner samen de meerderheid van Ravencoin’s rekenkracht en reconstrueren zij nu het blockchainregister vanaf blok 4.487.775 — het laatste geldige blok vóór de exploit. Als voldoende miners hun voorbeeld volgen, zou alles wat sindsdien is geschreven worden vervangen.

Een blockchain fungeert als een doorlopend grootboek van transacties, vastgelegd in batches die blokken worden genoemd en toegevoegd door miners die reeksen computers inzetten om de volgende te produceren. Miners organiseren zich doorgaans in pools, waarbij zij hun machines bundelen en de opbrengst delen. De versie van het grootboek die door de meeste rekenkracht wordt ondersteund, is de versie die het netwerk als gezaghebbend behandelt. Herorganisaties van de keten — waarbij een netwerk de ene versie van recente geschiedenis vervangt door een andere — komen voor in Proof-of-Work-systemen, maar betreffen doorgaans slechts één of twee blokken en worden binnen enkele minuten opgelost. Een terugdraaiing over meerdere dagen en honderden blokken zou uitzonderlijk zijn voor elke blockchain, en deze gebeurtenis onderstreept een structurele spanning in kleinere Proof-of-Work-netwerken: hetzelfde mechanisme dat Bitcoin veerkrachtig maakt wanneer hashpower breed is verspreid, kan een paar operators in staat stellen de geschiedenis te herschrijven wanneer die geconcentreerd is.

Voor gebruikers zijn de gevolgen direct. Een betaling die in het weekend bevestigd leek, kan uit Ravencoin’s register verdwijnen, waarbij de munten terugkeren naar de afzender en de ontvanger met niets achterblijft. Het risico ligt bij iedereen die iets heeft afgestaan op basis van een betaling die niet langer bestaat — een beurs die een storting heeft bijgeschreven en de klant daarop heeft laten opnemen, zou met een tekort blijven zitten, en daarom zijn verschillende platforms helemaal gestopt met het accepteren van RVN.

Het in Amsterdam gevestigde Bitvavo schortte RVN-stortingen en -opnames op uit voorzorg, onder verwijzing naar de uitgebuite kwetsbaarheid. Het Zuid-Koreaanse Upbit plaatste een beleggingswaarschuwing op RVN in zijn won-, bitcoin- en tethermarkten en stopte eveneens met stortingen. Andere beurzen die RVN noteren, kunnen bij verdere ontwikkelingen voor vergelijkbare beslissingen komen te staan.

Wat er gebeurde

Het eerste ongeldige blok verscheen op hoogte 4.487.776 om 15:44 UTC op 7 aug. Zodra de kwetsbaarheid op het live netwerk was aangetoond, leken anderen deze te kopiëren en zelf extra ongeldige blokken te produceren. Ravencoin heeft sindsdien een oplossing uitgebracht, maar software patchen maakt niet ongedaan wat al in de keten is geschreven.

De twee pools — 2Miners en RavenMiner — bouwen hun vervangende versie vanaf blok 4.487.775, het laatste blok vóór de exploit. Het project zei dat het de pools had gevraagd opnieuw te starten vanaf een recenter punt, wat minder geschiedenis op het spel zou zetten, maar zij weigerden.

RavenMiner zei in een bericht op zijn website dat zijn nodes al een noodfix draaien en dat zij minen op wat het de "clean chain" noemde. Blokken die tijdens het aanvalvenster zijn geproduceerd, worden volgens het netwerk over het hele netwerk verworpen, zodat miningopbrengsten uit die periode overal worden teruggedraaid en niet alleen op zijn pool. RavenMiner heeft uitbetalingen gepauzeerd totdat de keten is gestabiliseerd, beloofd een eventueel tekort zelf te dekken, en bevestigd dat opbrengsten van vóór 15:44 UTC op 7 aug. niet zijn beïnvloed.

Een precedent uit 2020

Ravencoin heeft eerder met vergelijkbare crises te maken gehad. In 2020 maakten aanvallers misbruik van een afzonderlijke fout waardoor RVN kon worden gecreëerd boven wat de protocolregels toestonden, waarmee ongeveer 31 miljoen extra tokens werden gemint voordat de kwetsbaarheid werd verholpen.

Marktimpact

RVN daalde in 24 uur met 17% tot ongeveer $0.0029, waardoor de marktwaarde daalde tot ongeveer $48 miljoen bij een handelsvolume van $10 miljoen. De token staat over het afgelopen jaar 77% lager. De uitkomst hangt nu af van de vraag of de vervangende keten genoeg rekenkracht verzamelt om de bestaande keten in te halen — en van hoe snel beurzen weer vertrouwen krijgen om RVN-handel te hervatten.