كشفّت شبكة Ravencoin
$RVN ثغرة توافقية حاسمة، وقد تم استغلالها فعليًا.
ووفقًا لما ورد في تغريدة رسمية، ظهر أول كتلة غير صالحة على الارتفاع 4,487,776، وقد قبلها العقد الضعيفة تلك الكتلة غير الصالحة. حاليًا، تحوّلت 2Miners وRavenMiner إلى استخراج سلسلة بديلة تبدأ من 4,487,776 تستبعد الفرع الذي تم استغلاله.
توجد عدة نقاط رئيسية تستحق الانتباه:
1. تعني ثغرة على مستوى التوافق أن المهاجم استغل عيبًا في قواعد البروتوكول نفسه، وليس مجرد هجوم بالقدرة الحاسوبية (الهاش)
2. إذا أصبحت السلسلة البديلة هي السلسلة الرئيسية، فقد يؤدي ذلك إلى إعادة تنظيم على السلسلة بعمق يقارب ثلاثـة أيام، مع نطاق تأثير واسع
3. أوصت الجهة الرسمية بأن توقف البورصات إيداع/سحب RVN
4. توجد مخاطر بأن تُعاد جدولة المعاملات التي تم تأكيدها بعد الارتفاع 4,487,775 مرة أخرى للرجوع (Rollback) نتيجة لإعادة التنظيم
وبالنسبة لحاملي العملات، فإن أكثر الإجراءات أمانًا حاليًا هي:
- تأجيل عمليات شحن/سحب RVN
- تجنب إجراء تحويلات كبيرة على السلسلة قبل عودة الشبكة إلى حالة مستقرة
- متابعة تطورات التنسيق اللاحقة بين مجمعات التعدين الرئيسية والجهات الرسمية
تاريخيًا، لم يكن من الشائع أن تسبب سلاسل PoW من هذا النوع إعادة تنظيم عميقة ناجمة عن ثغرات توافقية، كما أن ما إذا كان لدى عمال التعدين ما يكفي من الاتفاق على نطاق إعادة التنظيم سيحدد بشكل مباشر المسار النهائي لهذه الحادثة.
#Ravencoin #区块链安全 #PoW