Ravencoin: Offizieller Warn-Post warnt, dass im PoW-Netzwerk eine kritische Konsens-Sicherheitslücke aufgetreten ist und bereits bösartig ausgenutzt wurde.
Eckpunkte im Überblick:
- Der erste ungültige Block erschien in der Höhe 4.487.776; ein verwundbarer Knoten hat einen illegalen Block akzeptiert.
- 2Miners und RavenMiner – zwei große Mining-Pools – verfügen über den Großteil der Hashrate; sie haben bereits begonnen, angegriffene Verzweigungen ab der Höhe 4.487.776 auszuschließen und einen neuen Haupt-Chain zu minen.
- Wenn die neue Chain vom Netzwerk akzeptiert wird, kann es zu einer On-Chain-Reorganisation mit einer Tiefe von etwa drei Tagen kommen, was bestätigte Transaktionen sowie Ein- und Auszahlungen an Börsen beeinflusst.
- Die offiziellen Hinweise empfehlen Börsen, Ein- und Auszahlungen für
$RVN auszusetzen; Transaktionen nach der Höhe 4.487.775 sollten als riskant betrachtet werden.
Das ist kein gewöhnlicher einzelner isolierter Block (Orphan), sondern ein Angriff auf die Konsensebene: Der Angreifer nutzt eine Lücke aus, sodass Knoten einen ungültigen Block akzeptieren.
Für eine PoW-Chain ist die Kombination aus 51%-Hashrate und Konsens-Sicherheitslücke gefährlicher als ein reiner Hashrate-Angriff, weil die Kosten des Angriffs auf ein sehr niedriges Niveau gedrückt werden.
Wichtig sind vor allem drei Punkte:
1. Tiefe der Chain-Reorganisation. Ein Rollback über drei Tage bedeutet, dass Börsenaufladungen, Bestätigungen von Einzahlungen und Zahlungsabrechnungen neu geschrieben werden können; Transaktionen auf der alten Chain könnten ungültig werden.
2. Reaktionsgeschwindigkeit der Börsen. Mehrere Plattformen haben bereits die Ein- und Auszahlungen für
$RVN ausgesetzt. Bis das Netzwerk wieder stabil ist, sollten möglichst keine großen Überweisungen erfolgen.
3. Langfristige Vertrauens- und Folgekosten. Wenn On-Chain-Verläufe umgeschrieben werden, wird das Vertrauen der Ravencoin-Community in die Widerstandsfähigkeit des Netzwerks gegen Zensur und dessen Unveränderlichkeits-Eigenschaften beeinträchtigt.
Kurzfristig sind Preisvolatilität und die Sorge über Rollbacks die größten Risiken; langfristig muss das Projekt die Details der Sicherheitslücke, ob es zu Forks kommt, und wie ein erneutes Auftreten verhindert wird, erklären.
Hinweis: Dieser Warnpost stellt lediglich die Maßnahme der Ravencoin-Behörden zur Erhöhung der Transparenz dar und ist keine Bestätigung für irgendeinen Rollback- oder Wiederherstellungsplan. On-Chain-Guthaben bitte ausschließlich anhand der aktuellsten offiziellen Mitteilung bewerten.
#Ravencoin #PoW #Blockchain-Sicherheit