توسعه‌دهنده پشت شبکه ارز دیجیتال رِیوِن‌کوین (Ravencoin) روز سه‌شنبه اعلام کرد که ممکن است بلاکچین چندین روز از تراکنش‌ها را پاک کند، پس از اینکه مهاجمان از یک نقص در نرم‌افزاری که امنیت شبکه را تأمین می‌کند، سوءاستفاده کردند. در نتیجه، توکن بومی این شبکه طی چند ساعت گذشته ده‌ها میلیون دلار از ارزش خود را از دست داده و ۲۰ درصد سقوط کرده است.

این پروژه نقص را در یک اطلاعیه شبکه که در X (توئیتر سابق) منتشر شد، فاش کرد و هشدار داد که واریزها، برداشت‌ها و پرداخت‌هایی که از روز جمعه انجام شده‌اند، در معرض خطر برگشت هستند.

این آسیب‌پذیری در ۷ اوت رخ داد. Ravencoin که با نماد RVN معامله می‌شود، بر روی گواه اثبات کار (Proof-of-Work) اجرا می‌شود، یعنی همان مدل استخراجی که بیت‌کوین استفاده می‌کند و Ravencoin در سال ۲۰۱۸ از آن فورک شد تا توکن‌ها را صادر کند. تحت این سیستم، نسخه‌ای از زنجیره که بیشترین قدرت محاسباتی را دارد، همان نسخه‌ای است که شبکه آن را واقعی تلقی می‌کند.

این نقص این قاعده را شکست. در این اطلاعیه آمده است: "این مشکل باعث شد بلاک‌های نامعتبر توسط گره‌های آسیب‌پذیر پذیرفته شوند." "اولین بلاک نامعتبر شناخته شده در ارتفاع ۴,۴۸۷,۷۷۶ در تاریخ ۷ اوت ۲۰۲۶ ساعت ۱۵:۴۴:۰۱ UTC ظاهر شد."

قدرت هش (Hash power) مجموع توان محاسباتی است که ماینرها برای تأمین امنیت زنجیره اختصاص می‌دهند؛ هر کس که بیشترین کنترل را داشته باشد، می‌تواند تعریف کند کدام رکورد واقعی است. در Ravencoin، این کنترل متمرکز است. در این اطلاعیه آمده است: "2Miners و RavenMiner در حال حاضر اکثریت نرخ هش شبکه را کنترل می‌کنند و اعلام کرده‌اند که در حال استخراج زنجیره‌ای هستند که شاخه بهره‌برداری شده را از ارتفاع ۴,۴۸۷,۷۷۶ به بعد حذف می‌کند."

اگر تعداد کافی ماینر از آنها پیروی کنند، زنجیره جایگزین به زنجیره قانونی تبدیل می‌شود. در این پست آمده است: "اگر آن زنجیره به زنجیره غالب تبدیل شود، ممکن است منجر به سازماندهی مجدد عمیق زنجیره در حدود سه روز شود."

توسعه‌دهنده‌ای که اطلاعیه را منتشر کرد، تلاش کرد تا خسارت را محدود کند اما درخواستش رد شد. "من از استخرها خواستم که یک نقطه بازیابی جدیدتر را برای کاهش تأثیر بر کاربران، خدمات و صرافی‌ها در نظر بگیرند. آن درخواست رد شد."

چه کسانی در معرض خطر هستند

توصیه به صرافی‌ها مستقیم بود: "توصیه من به صرافی‌ها روشن است: واریزها و برداشت‌های RVN را به طور موقت تعلیق کنید تا وضعیت شبکه حل شود و وضعیت زنجیره پایدار گردد." صرافی‌های Upbit کره جنوبی و Bitvavo هلند قبلاً جابجایی RVN را متوقف کرده‌اند.

از نظر عملکرد زنجیره، راه‌حل شامل بازگشت به گذشته است، با فرض بلاک ۴,۴۸۷,۷۷۵ به عنوان آخرین بلاک معتبر و راه‌اندازی مجدد همه چیز از آن نقطه به بعد.

برای هر کسی که سکه‌های خود را پس از نقص جابجا کرده است، هشدار صریح است. "تراکنش‌های تأیید شده پس از بلاک ۴,۴۸۷,۷۷۵ باید در معرض خطر تلقی شوند. برخی از تراکنش‌های آسیب‌دیده ممکن است به ممپول بازگردند و دوباره استخراج شوند، اما این تضمین نمی‌شود." این اطلاعیه اضافه می‌کند که "صرافی‌ها نباید فرض کنند که واریزها یا برداشت‌های برگشت‌خورده به طور خودکار دوباره ظاهر یا تأیید خواهند شد."

این اولین باری نیست که یک دفتر کل (لجر) که فرض می‌شود تغییرناپذیر است، خم می‌شود. زنجیره بیکن اتریوم طولانی‌ترین بازآرایی (reorg) خود را در سال ۲۰۲۲ ثبت کرد و زنجیره‌های گواه اثبات کار مانند اتریوم کلاسیک حملات ۵۱ درصدی مکرری را جذب کرده‌اند که به مهاجمان اجازه بازنویسی بلاک‌ها را می‌دهد. Ravencoin پس از ادغام اتریوم در سال ۲۰۲۲ (حرکتی که سازوکار اجماع اتریوم را از گواه اثبات کار به گواه اثبات سهام تغییر داد) موجی از ماینرهای اتریوم را به خود جذب کرد. نرخ هش Ravencoin با آنها جهش یافت—اما چند استخر که اکثریت را در اختیار دارند، هزینه این تمرکز است.

فروش گسترده به محض انتشار اطلاعیه آغاز شد. نمودار روزانه Ravencoin/USDT یک کندل قرمز بلند را ثبت کرد که نشان‌دهنده ۲۰.۴۰% کاهش در روز بود.

این افت، ماه‌ها نوسان قیمت در محدوده ۰.۰۰۳۸ تا ۰.۰۰۴۵ را از بین برد، جایی که این توکن از اواسط ژوئن در آن قرار داشت. این توکن در حال حاضر دارای ارزش بازار ۴۶ میلیون دلار است و ده‌ها میلیون دلار از ارزش خود را در چند ساعت گذشته از دست داده است.

از منطقه قیمت‌گذاری خود در اواخر ماه مه نزدیک به ۰.۰۰۵۵، RVN تقریباً نیمی از ارزش خود را از دست داده است.