coindesk.com
Ravencoin könnte mehrere Tage an Transaktionen rückgängig machen, nachdem Angreifer eine kritische Schwachstelle in seiner Software ausgenutzt haben, das Projekt sagte Dienstag.
Eine Blockchain ist ein fortlaufendes Protokoll von Transaktionen, die in Chargen, sogenannten Blöcken, geschrieben und von Minern hinzugefügt werden, die Netzwerke von Computern betreiben und gegeneinander antreten, um den nächsten Block zu erzeugen. Miner arbeiten üblicherweise in Pools zusammen, indem sie ihre Maschinen bündeln und die Erlöse aufteilen. Welche Version des Protokolls die meiste Rechenleistung hinter sich vereint, wird vom Netzwerk als die tatsächliche angesehen.
Die Schwachstelle ermöglichte es, dass fehlerhafte Blöcke am Freitag in diesen Datensatz eingeschleust wurden. Zwei Pools, die gemeinsam den Großteil der Rechenleistung von Ravencoin kontrollieren, rekonstruieren nun den Datensatz ab dem Zeitpunkt kurz vor dem Erscheinen des ersten fehlerhaften Blocks, Daten zeigen, und wenn genügend Miner ihnen folgen, würde alles, was seitdem geschrieben wurde, ersetzt werden.
Die Konsequenz ist für einen Nutzer einfacher – eine Zahlung, die am Wochenende als abgeschlossen galt, könnte aus der akzeptierten Historie von Ravencoin verschwinden.
$RVN fiel innerhalb von 24 Stunden um 17 % auf etwa 0,0029 USD und verringerte seine Marktkapitalisierung auf etwa 48 Millionen USD bei einem Handelsvolumen von 10 Millionen USD. Der Token ist im vergangenen Jahr um 77 % gefallen.
Der erste fehlerhafte Block tauchte auf der Höhe 4.487.776 um 15:44 UTC am 7. August auf. Sobald die Schwachstelle im Live-Netzwerk nachgewiesen war, schienen andere sie zu kopieren und eigene ungültige Blöcke zu erzeugen. Ravencoin hat seitdem eine Fehlerbehebung veröffentlicht, doch das Patchen der Software hebt nicht auf, was bereits geschrieben wurde.
Die beiden Pools, 2Miners und RavenMiner, erstellen ihre Version ab Block 4.487.775, dem letzten vor dem Exploit. Das Projekt gab an, sie gebeten zu haben, von einem jüngeren Punkt neu zu starten, was weniger Historie gefährden würde, doch sie lehnten ab.
Einige Transaktionen, die in der Lücke stecken geblieben sind, könnten erneut erfasst und auf der Ersatzkette verzeichnet werden. Ravencoin warnte darüber hinaus Börsen und andere Dienste davor, davon auszugehen, dass auf diese Weise ausgelöschte Einzahlungen oder Auszahlungen von selbst zurückkehren, und riet ihnen, beide auszusetzen, bis sich das Netzwerk auf eine einzige Version geeinigt hat.
Börsen haben bereits reagiert. Bitvavo hat vorsorglich Ein- und Auszahlungen von $RVN ausgesetzt und weist auf die ausgenutzte Schwachstelle hin. Die südkoreanische Börse Upbit hat eine Anlagerwarnung für $RVN in den Märkten mit Won, Bitcoin und Tether ausgesprochen und ebenfalls Einzahlungen gestoppt.