coindesk.com
Ravencoin podría borrar varios días de transacciones después de que atacantes explotaran una falla crítica en su software, el proyecto dijo Martes.
Una blockchain es un registro continuo de transacciones, escrito en lotes llamados bloques y añadidos por mineros, quienes operan bancos de computadoras compitiendo para producir el siguiente. Los mineros suelen trabajar en grupos, combinando sus máquinas y dividiendo las ganancias. La versión del registro que cuenta con mayor poder computacional es la que la red considera como real.
El fallo permitió que bloques maliciosos ingresaran a ese registro el viernes. Dos pools que juntos controlan la mayor parte del poder de cómputo de Ravencoin están ahora reconstruyendo el registro desde justo antes de que apareciera el primero, los datos muestran, y si suficientes mineros los siguen, todo lo escrito desde entonces sería reemplazado.
La consecuencia es más sencilla para un usuario: que un pago que parecía completado durante el fin de semana podría desaparecer del historial aceptado de Ravencoin.
$RVN cayó un 17% en 24 horas hasta aproximadamente $0.0029, reduciendo su valor de mercado a alrededor de $48 millones con un volumen de negociación de $10 millones. El token ha bajado un 77% en el último año.
El primer bloque defectuoso apareció en la altura 4,487,776 a las 15:44 UTC del 7 de agosto. Una vez que la vulnerabilidad se demostró en la red en vivo, otros parecieron copiarla y producir bloques inválidos propios. Ravencoin ha lanzado desde entonces una solución, pero parchear el software no deshace lo que ya está escrito.
Los dos pools, 2Miners y RavenMiner, están construyendo su versión desde el bloque 4,487,775, el último antes de la explotación. El proyecto indicó que les solicitó reiniciar desde un punto más reciente, lo que pondría en riesgo menos historial, pero rechazaron la propuesta.
Algunas transacciones atrapadas en el intervalo pueden ser recuperadas y registradas nuevamente en la cadena de reemplazo. Ravencoin advirtió además a los intercambios y otros servicios que no asuman que los depósitos o retiros eliminados de esta manera se reembolsarán por sí mismos, y les recomendó suspender ambos hasta que la red se consolide en una única versión.
Los intercambios han comenzado a responder. Bitvavo suspendió los depósitos y retiros de $RVN como medida de precaución, citando la vulnerabilidad explotada. Upbit de Corea del Sur emitió una advertencia de inversión sobre $RVN en sus mercados de won, bitcoin y tether, y también suspendió los depósitos.