Блокчейн Ravencoin намагається відкотити кілька днів історії транзакцій після того, як зловмисники скористалися критичною вразливістю консенсусу і почали додавати до мережі невалідні блоки. Під загрозою опинилися перекази й платежі з 7 серпня, а частина великих бірж вже зупинила операції з токеном RVN.
Що сталося: збій консенсусу Ravencoin
Ravencoin, блокчейн, форкнутий у 2018 році з коду Bitcoin, від самого початку створювався не для платежів, а для випуску й переказу цифрових активів: акцій, ігрових предметів, будь-яких токенізованих прав власності просто на власному ланцюзі. Як і в Bitcoin, тут блоки додають майнери, які змагаються за обчислювальну потужність і разом узгоджують єдину версію історії мережі.
Мережа RVN у сотні разів менша за Bitcoin за хешрейтом, а це означає, що кілька великих пулів здатні одноосібно визначати, яка гілка ланцюга виживе, якщо мережа раптом розділиться. Саме ця концентрація і стала проблемою: об 15:44 UTC 7 серпня на висоті блоку 4 487 776 з'явився перший невалідний блок через дірку в софті. Слідом підтягнулися й інші учасники, які повторили ту саму атаку і додали власні некоректні блоки.
Розробники поки не розкривають технічну природу вразливості в деталях, обмежившись формулюванням "критична вада на рівні консенсусу". Це особливо чутливо для Ravencoin, бо на його блокчейні випущено сотні токенізованих активів третіх сторін. Вони працюють за тими самими правилами консенсусу і однаково залежать від того, яка версія ланцюга зрештою переможе.
Як це вдарило по курсу RVN
Ціна RVN впала до історичного мінімуму. За даними Decrypt, токен втратив близько 20% вартості за добу після новини про експлойт, а за останній рік просів на 77%. Для порівняння, решта ринку альткоїнів на новину практично не відреагувала: паніка залишилася локальною історією однієї мережі.
Два майнінгові пули, 2Miners і RavenMiner, разом контролюють більшість обчислювальної потужності Ravencoin. Вони вже перебудовують ланцюг з блоку 4 487 775, останнього валідного перед атакою. Якщо до них приєднається достатньо інших учасників, усе записане в мережі після цієї точки буде замінено.
Ліквідність RVN і без того відносно тонка, тож навіть помірні за мірками великих монет обсяги продажу здатні різко рухати ціну в обидва боки. Це підсилює ефект від будь-якої панічної новини, включно з поточною.
Ризики для власників і трейдерів
Для звичайного користувача наслідок простий. Платіж, що виглядав завершеним у вихідні, може зникнути з реєстру мережі, а монети повернуться тому, хто їх надіслав. Отримувач лишиться ні з чим, тому що відкат переписує саму історію мережі.
Найбільше ризикують ті, хто вже діяв на підставі такого платежу: зарахував депозит клієнту і дозволив вивести кошти проти нього. Кілька централізованих бірж уже відреагували на загрозу:
- Амстердамська Bitvavo зупинила прийом і виведення RVN з обережності, посилаючись на вразливість
- Південнокорейська Upbit розмістила попередження про ризик інвестицій на парах з воном, біткоїном і tether, а також призупинила депозити
- Частина менших майданчиків обмежила торги парою RVN до стабілізації мережі
У звичайних умовах біржі покладаються на кількість підтверджень: чим більше блоків додано поверх транзакції, тим менша ймовірність, що вона зникне. Але коли реорганізація сягає кількох днів, стандартний буфер, розрахований радше на випадкові збої, ніж на скоординовану атаку, виявляється замалим.
Чому пули відмовилися від часткового відкату
Команда Ravencoin випустила патч, який закриває вразливість, проте саме виправлення софту не скасовує вже записані блоки. Тому розробники попросили 2Miners і RavenMiner почати перебудову з пізнішої точки, щоб під загрозою опинилося менше історії мережі.
Пули відмовилися. RavenMiner повідомив на своєму сайті, що вже працює на так званому чистому ланцюзі, а виплати учасникам призупинені до стабілізації мережі. Пул пообіцяв покрити будь-яку нестачу власним коштом і підтвердив: заробітки до 15:44 UTC 7 серпня не постраждають.
Ситуація показує межі впливу самої команди проєкту в мережах на основі proof-of-work. Розробники можуть випустити патч, але змусити майнінгові пули дотримуватися конкретного сценарію відкату вони не в змозі: останнє слово залишається за тими, хто фізично контролює обчислювальну потужність.
Що буде далі з мережею
Ravencoin вже переживав подібне. У 2020 році зловмисники скористалися іншою вразливістю консенсусу і намайнили близько 31 мільйона зайвих RVN понад встановлений ліміт емісії. Тоді токен впав на 17% за добу до $0,0029, а капіталізація мережі просіла до приблизно $48 мільйонів при обсязі торгів усього $10 мільйонів.
Цього разу масштаб інший: під загрозою не сама емісія, а цілісність кількох днів реальних транзакцій користувачів. Невеликі мережі з концентрованим хешрейтом регулярно опиняються в такій ситуації, бо кілька пулів фізично здатні переписати спільну історію.
Подібні історії вже траплялися з іншими невеликими мережами. Bitcoin Gold і Ethereum Classic в різні роки переживали атаки з переписуванням ланцюга, після чого великі біржі надовго підняли поріг підтверджень для цих монет. Поки 2Miners і RavenMiner не завершать перебудову ланцюга Ravencoin, біржі навряд чи відновлять роботу з RVN у повному обсязі.
Коментарі
Ваша e-mail адреса не оприлюднюватиметься. Обов'язкові поля позначені *