Ravencoin упал до исторического минимума в среду после того, как уязвимость консенсуса позволила принять в его блокчейн недействительные блоки, поставив под угрозу несколько дней транзакций. Сбой также побудил крупные биржи приостановить депозиты и вывод RVN, пока майнеры спешили восстановить доверенную цепочку.

RVN опустился до $0.002754, примерно на 22% ниже 24-часового максимума $0.003529. Объем торгов во время распродажи вырос выше $18 million, а затем снизился. Позднее токен немного восстановился примерно до $0.00284.

Ошибка консенсуса привела к появлению недействительных блоков

Эксплойт запустил необычную процедуру восстановления блокчейна. По данным Ravencoin, первый известный недействительный блок появился на высоте 4,487,776 7 августа. Уязвимые ноды приняли этот блок, а после того как слабое место было продемонстрировано в основной сети, появились дополнительные недействительные блоки.

Этот инцидент затрагивает базовое обещание любого блокчейна: гарантию того, что подтвержденные транзакции неизменны и заслуживают доверия. Когда недействительные блоки получают признание, под вопросом оказывается целостность всей бухгалтерской книги сети.

Майнеры спешат восстановить цепочку

Майнинг-пулы 2Miners и RavenMiner строят конкурирующую цепочку, начиная с блока 4,487,775 — последнего действительного блока перед эксплойтом. Вместе эти пулы контролируют большую часть хеш-мощности сети Ravencoin.

Если их цепочка станет доминирующей, сеть может провести реорганизацию примерно за три дня истории блокчейна. Это означает, что транзакции, подтвержденные после точки отсечения, могут фактически исчезнуть из принятой цепочки.

Такая ситуация создает значительные риски для пользователей, бирж и продавцов. Платеж, который выглядел полностью подтвержденным, может быть отменен, и получатель останется без ожидаемых средств. Ravencoin предупредил, что затронутые транзакции могут не вернуться автоматически в mempool для повторного майнинга.

Реорганизации цепочки такого масштаба редки, но не являются беспрецедентными в сетях proof-of-work. Блокчейны с меньшей капитализацией и более концентрированной майнинговой мощностью могут быть особенно уязвимы к глубоким reorg, поскольку ограниченное число пулов определяет, какая цепочка победит.

Биржи замораживают переводы RVN

Несколько бирж ограничили переводы, пока майнеры пытаются урегулировать спор о цепочке. Upbit и Bitget приостановили депозиты и вывод RVN, хотя торговля на Upbit оставалась доступной.

Ravencoin также призвал все биржи остановить депозиты и выводы, пока сеть не стабилизируется. Проект выпустил программное исправление для уязвимости, но обновление узлов не может задним числом удалить блоки, которые уже были включены в цепочку.

История проблем с безопасностью

Этот инцидент дополняет историю проблем с безопасностью Ravencoin. В 2020 году злоумышленники использовали отдельную уязвимость, что привело к созданию примерно 31 million несанкционированных RVN, прежде чем проблема была взята под контроль.

Ravencoin — это блокчейн proof-of-work, основанный на кодовой базе Bitcoin и запущенный в 2018 году; он специально предназначен для создания и передачи цифровых активов. Повторяющиеся инциденты на уровне консенсуса рискуют подорвать доверие не только к технической надежности сети, но и к активам, выпущенным поверх нее.

Пока рыночное доверие зависит от того, станет ли «чистая» цепочка доминирующей и восстановят ли биржи обычный режим переводов. До тех пор недавние транзакции RVN остаются под действием сохраняющегося риска реорганизации.