• Ravencoin은 네트워크에 잘못된 블록이 추가되도록 허용한 치명적인 소프트웨어 결함을 공격자들이 악용한 후 여러 날의 블록체인 기록을 다시 쓰려고 시도하고 있습니다.
• 주요 채굴 풀인 2Miners와 RavenMiner는 8월 7일 첫 번째 잘못된 블록 직전부터 체인을 재구축하고 있으며, 이는 완료된 결제를 지우고 거래소와 사용자에게 누락된 거래를 남길 수 있습니다.
• RVN의 가격은 혼란 속에서 급락했으며, Bitvavo와 한국의 Upbit을 포함한 거래소들은 네트워크가 최근 기록의 어느 버전을 수용할지 결정하는 동안 입출금을 중단했습니다.

Ravencoin은 화요일 프로젝트 발표에서 공격자들이 소프트웨어의 치명적인 결함을 악용한 후 여러 날의 거래를 지울 수 있다고 밝혔습니다.

블록체인은 거래의 지속적인 기록으로, 블록이라고 불리는 배치로 작성되며, 다음 블록을 생성하기 위해 경쟁하는 컴퓨터 은행을 운영하는 채굴자들에 의해 추가됩니다. 채굴자들은 일반적으로 풀에서 작업하며, 그들의 기계를 결합하고 수익을 나눕니다. 가장 많은 컴퓨팅 파워를 가진 기록 버전이 네트워크에서 실제로 간주됩니다.

이 결함은 금요일에 잘못된 블록이 그 기록에 들어가도록 했습니다. Ravencoin의 컴퓨팅 파워 대부분을 제어하는 두 개의 풀이 이제 첫 번째 잘못된 블록이 나타나기 직전부터 기록을 재구축하고 있으며, 데이터에 따르면 충분한 채굴자들이 그들을 따를 경우 이후에 작성된 모든 것이 대체될 것입니다.

사용자에게는 더 간단한 결과가 있습니다 — 주말 동안 완료된 것으로 보였던 결제가 Ravencoin의 수용된 기록에서 사라질 수 있습니다.

RVN은 24시간 동안 17% 하락하여 약 $0.0029로 떨어졌으며, 거래량 $10백만에 시장 가치는 약 $48백만으로 감소했습니다. 이 토큰은 지난 1년 동안 77% 하락했습니다.

첫 번째 잘못된 블록은 8월 7일 15:44 UTC에 높이 4,487,776에서 나타났습니다. 라이브 네트워크에서 약점이 입증된 후, 다른 사람들이 이를 복제하여 자신만의 잘못된 블록을 생성한 것으로 보입니다. Ravencoin은 이후 수정 사항을 발표했지만, 소프트웨어를 패치한다고 해서 이미 작성된 것을 되돌릴 수는 없습니다.

두 개의 풀, 2Miners와 RavenMiner는 익스플로잇 이전의 마지막 블록인 4,487,775부터 그들의 버전을 구축하고 있습니다. 프로젝트는 그들에게 더 최근의 지점에서 다시 시작할 것을 요청했으며, 이는 더 적은 역사를 위험에 빠뜨릴 것이지만, 그들은 거절했습니다.

갭에 걸린 일부 거래는 다시 선택되어 대체 체인에 기록될 수 있습니다. Ravencoin은 또한 거래소와 기타 서비스에 이러한 방식으로 삭제된 입금 또는 출금이 스스로 돌아올 것이라고 가정하지 말고, 네트워크가 단일 버전으로 정착할 때까지 둘 다 중단할 것을 권고했습니다.

거래소들은 대응을 시작했습니다. Bitvavo는 악용된 취약점을 이유로 RVN 입출금을 예방 조치로 중단했습니다. 한국의 Upbit은 원화, 비트코인 및 테더 시장 전반에 걸쳐 RVN에 투자 경고를 부여하고 입금을 중단했습니다.

프로젝트는 풀의 계획을 지지하는 대신, 특정 체인 버전을 지원하기보다는 투명성을 위해 세부 사항을 공유하고 있다고 밝혔습니다.

이는 컴퓨팅 파워를 공급하는 사람에게 비정상적인 양의 통제권을 남기며, 두 운영자가 지난 며칠의 기록 중 어느 버전을 네트워크의 나머지가 수용해야 할지를 결정하고, 소프트웨어를 유지 관리하는 프로젝트는 그들을 무효화할 수 없습니다.

Ravencoin은 이전에도 이와 같은 상황을 겪었습니다. 2020년, 공격자들이 결함을 악용하여 RVN을 규칙이 허용하는 것 이상으로 생성할 수 있게 하여, 약 3,100만 개의 추가 토큰을 발행한 후 수정되었습니다.