Ravencoin может откатить четыре дня транзакций после критической ошибки в блоке

Два майнинг-пула, контролирующих большую часть хешрейта Ravencoin, перестраивают заменяющую цепочку, начиная с момента перед первым недействительным блоком в пятницу, что ставит под угрозу отмену депозитов, выводов и платежей, совершённых с тех пор.

Ravencoin — блокчейн, созданный на основе кода Bitcoin, — пытается переписать несколько дней истории транзакций после того, как злоумышленники воспользовались критической уязвимостью в программном обеспечении, позволившей добавлять недействительные блоки в сеть. Два крупных майнинг-пула — 2Miners и RavenMiner — перестраивают цепочку, начиная с момента, непосредственно предшествующего появлению первого недействительного блока 7 августа, что может привести к удалению завершённых платежей и оставить биржи и пользователей с недостающими транзакциями.

Цена RVN резко упала на фоне турбулентности, в то время как биржи, включая Bitvavo и южнокорейскую Upbit, приостановили ввод и вывод средств, пока сеть определяет, какую версию недавней истории принять.

Проект, запущенный в 2018 году, представляет собой небольшой блокчейн, созданный в основном для выпуска и передачи цифровых активов. Как и Bitcoin, он полагается на майнеров, которые создают новые блоки и достигают консенсуса по реестру транзакций. Однако сеть Ravencoin значительно меньше, а это означает, что несколько майнинг-пулов могут оказывать непропорционально большое влияние на то, какая версия цепочки возобладает при разделении сети.

Эта концентрация стала решающим фактором. Согласно данным майнинг-пулов, 2Miners и RavenMiner совместно контролируют большую часть вычислительной мощности Ravencoin и теперь восстанавливают запись блокчейна начиная с блока 4 487 775 — последнего валидного блока перед эксплойтом. Если за ними последует достаточно майнеров, всё, что было записано с тех пор, будет заменено.

Блокчейн функционирует как непрерывный реестр транзакций, фиксируемый партиями, называемыми блоками, которые добавляются майнерами, эксплуатирующими массивы конкурирующих компьютеров для создания следующего блока. Майнеры обычно объединяются в пулы, объединяя свои машины и распределяя доходы. Версия реестра, поддерживаемая наибольшей вычислительной мощностью, считается сетью авторитетной. Реорганизации цепочки — когда сеть заменяет одну версию недавней истории другой — действительно происходят в системах Proof-of-Work, но обычно они охватывают лишь один-два блока и разрешаются в течение нескольких минут. Откат, охватывающий несколько дней и сотни блоков, был бы исключительным для любого блокчейна, и этот эпизод подчёркивает структурное напряжение в небольших сетях Proof-of-Work: тот же механизм, который делает Bitcoin устойчивым при широком распределении хешрейта, может позволить нескольким операторам переписать историю при его концентрации.

Для пользователей последствия прямые. Платёж, который казался подтверждённым в выходные, может исчезнуть из записи Ravencoin, причём монеты вернутся отправителю, а получатель останется ни с чем. Риск распространяется на любого, кто полагался на платёж, который больше не существует, — биржа, зачислившая депозит и разрешившая клиенту вывести средства под него, окажется в убытке, поэтому несколько платформ полностью прекратили приём RVN.

Базирующаяся в Амстердаме Bitvavo приостановила ввод и вывод RVN в качестве меры предосторожности, сославшись на эксплуатировавшуюся уязвимость. Южнокорейская Upbit установила инвестиционное предупреждение для RVN на своих рынках в вонах, bitcoin и tether, а также приостановила ввод средств. Другие биржи, листингующие RVN, могут столкнуться с аналогичными решениями по мере развития ситуации.

Что произошло

Первый недействительный блок появился на высоте 4 487 776 в 15:44 UTC 7 августа. После того как уязвимость была продемонстрирована в действующей сети, другие, по всей видимости, скопировали её и начали создавать собственные недействительные блоки. Ravencoin с тех пор выпустил исправление, однако установка патча не отменяет того, что уже записано в цепочке.

Два пула — 2Miners и RavenMiner — строят свою заменяющую версию с блока 4 487 775, последнего блока перед эксплойтом. Проект заявил, что попросил пулы перезапуститься с более поздней точки, что поставило бы под угрозу меньший объём истории, но они отказались.

RavenMiner сообщил в обращении на своём сайте, что его узлы уже работают с аварийным исправлением и майнят то, что они назвали «чистой цепью». Блоки, созданные в период атаки, отбрасываются во всей сети, сообщается, поэтому майнинг-доходы за этот период аннулируются повсюду, а не только в их пуле. RavenMiner приостановил выплаты до стабилизации цепочки, пообещал покрыть любой дефицит за свой счёт и подтвердил, что доходы до 15:44 UTC 7 августа не затронуты.

Прецедент 2020 года

Ravencoin уже сталкивался с подобными кризисами. В 2020 году злоумышленники эксплуатировали отдельную уязвимость, которая позволяла создавать RVN сверх того, что допускают правила протокола, отчеканив примерно 31 миллион дополнительных токенов до того, как уязвимость была устранена.

Влияние на рынок

RVN упал на 17% за 24 часа примерно до $0,0029, снизив свою рыночную стоимость приблизительно до $48 млн при объёме торгов в $10 млн. За последний год токен подешевел на 77%. Исход теперь зависит от того, накопит ли заменяющая цепочка достаточную вычислительную мощность, чтобы обогнать существующую, — и от того, как быстро биржи восстановят доверие для возобновления торгов RVN.