Dự án Ravencoin cho biết hôm thứ Ba rằng dữ liệu giao dịch trong vài ngày có thể bị xóa sau khi những kẻ tấn công lợi dụng một lỗ hổng nghiêm trọng trong phần mềm của nó.
Dự án này là một blockchain nhỏ, ra mắt năm 2018 dựa trên mã của Bitcoin nhưng được tạo chủ yếu để phát hành và chuyển giao tài sản số. Cũng giống như Bitcoin, nó dựa vào các thợ đào để thêm các khối mới và xác nhận lịch sử giao dịch. Tuy nhiên, mạng lưới của nó nhỏ hơn nhiều. Điều này có nghĩa là một vài nhóm khai thác (mining pool) có thể ảnh hưởng lớn hơn nhiều đến việc phiên bản nào của blockchain sẽ được giữ lại sau khi mạng bị phân tách.
Sự tập trung này hiện cũng có vai trò quan trọng. Hai nhóm khai thác: 2Miners và RavenMiner, cùng nhau kiểm soát phần lớn sức mạnh tính toán của Ravencoin, đang khôi phục bản ghi blockchain được tạo ngay trước khi khối đầu tiên xuất hiện, theo dữ liệu cho thấy, và nếu đủ số thợ đào làm theo, mọi thứ được ghi lại từ đó sẽ bị thay thế.
Blockchain là một bản ghi liên tục được cập nhật về các giao dịch, được ghi theo từng lô gọi là khối và được thêm vào bởi các thợ đào điều hành các nhóm máy tính cạnh tranh để tạo ra khối tiếp theo. Các thợ đào thường làm việc trong các nhóm (pool), kết hợp các máy của họ và chia sẻ lợi nhuận. Mạng lưới coi phiên bản bản ghi có sức mạnh tính toán lớn nhất là xác thực.
Hậu quả đối với người dùng thì đơn giản hơn. Một khoản thanh toán có vẻ đã hoàn tất vào cuối tuần có thể biến mất khỏi hồ sơ của Ravencoin, tiền xu sẽ quay lại người gửi và người nhận sẽ không nhận được gì.
Sàn giao dịch đã ghi nhận tiền gửi và cho phép khách hàng rút tiền sẽ bị thâm hụt, vì vậy nhiều sàn đã ngừng chấp nhận $RVN hoàn toàn.
Sàn Bitvavo ở Amsterdam như một biện pháp phòng ngừa đã tạm dừng việc nhận và rút tiền qua $RVN, viện dẫn lỗ hổng mà những kẻ tấn công đã lợi dụng. Sàn Upbit của Hàn Quốc đã đăng cảnh báo đầu tư đối với $RVN trên các thị trường Won, Bitcoin và Tether của họ, đồng thời tạm dừng nhận tiền gửi.
RavenMiner thông báo trên trang web của mình rằng các nút của họ đã hoạt động để áp dụng bản vá khẩn cấp và đang đào "blockchain sạch". Các khối được tạo trong cuộc tấn công bị loại bỏ trên toàn mạng, vì vậy doanh thu khai thác trong giai đoạn này bị hủy bỏ ở mọi nơi, không chỉ trong nhóm khai thác.
Công ty đã tạm dừng thanh toán cho đến khi blockchain ổn định, cam kết tự trang trải mọi thâm hụt và cho biết doanh thu trong giai đoạn trước 15:44 UTC ngày 7 tháng 8 không bị ảnh hưởng.
Ravencoin đã từng gặp phải tình huống tương tự trước đây. Năm 2020, những kẻ tấn công đã lợi dụng một lỗ hổng cho phép tạo ra $RVN vượt quá quy tắc cho phép, phát hành khoảng 31 triệu token bổ sung trước khi sự cố được khắc phục.
Tài sản $RVN đã giảm 17% trong 24 giờ, xuống khoảng 0,0029 đô la, làm giảm vốn hóa thị trường của nó xuống còn khoảng 48 triệu đô la với khối lượng giao dịch 10 triệu đô la. Trong năm qua, token đã mất 77% giá trị.
