شبکه ریون کوین (Ravencoin) با یکی از جدی ترین مشکلات امنیتی سال های اخیر خود روبرو شده است. یک آسیب پذیری در سازوکار اجماع این شبکه باعث شده برخی نودها بلاک هایی را بپذیرند که طبق قوانین عادی شبکه نباید معتبر شناخته می شدند. این اتفاق اکنون احتمال یک باز سازماندهی عمیق در بلاک چین ریون کوین و تغییر وضعیت بخشی از تراکنش های اخیر RVN را به وجود آورده است.
بر اساس اطلاعیه منتشر شده درباره این حادثه، نخستین بلاک نامعتبر در تاریخ ۷ اوت ۲۰۲۶ و در ارتفاع بلاک 4,487,776 شناسایی شده است. در نتیجه، تراکنش هایی که بعد از بلاک 4,487,775 تایید شده اند، فعلا نباید کاملا نهایی و غیر قابل بازگشت در نظر گرفته شوند. استخرهای استخراج 2Miners و RavenMiner نیز در حال استخراج روی زنجیره ای هستند که شاخه تحت تاثیر این آسیب پذیری را کنار می گذارد.
ماجرای آسیب پذیری شبکه ریون کوین چیست؟
ریون کوین یک شبکه مبتنی بر اثبات کار است که از الگوریتم KAWPOW برای استخراج و امنیت بلاک چین استفاده می کند. در حالت عادی، نودهای شبکه باید قبل از پذیرش هر بلاک، مجموعه ای از قوانین اجماع را بررسی کنند تا از معتبر بودن آن مطمئن شوند. وجود نقص در این مرحله اهمیت زیادی دارد، زیرا تمام نودهای شبکه باید درباره معتبر بودن تاریخچه بلاک چین به نتیجه یکسانی برسند.
بر اساس اطلاعات منتشر شده در صفحه رسمی انتشار نسخه های Ravencoin در گیت هاب، در ۷ اوت یک فرد که خود را پژوهشگر امنیتی معرفی کرده بود، یک نقص مرتبط با استخراج را در شبکه اصلی مورد سوء استفاده قرار داد. این نقص امکان دور زدن بخشی از الزامات محاسباتی KAWPOW و تولید بلاک با هزینه بسیار کمتر از فرایند عادی استخراج را فراهم می کرد.
مشکل فقط به تولید یک بلاک محدود نماند. پس از ظاهر شدن نخستین بلاک نامعتبر، بلاک های مشابه دیگری نیز مشاهده شدند و برخی نودهای آسیب پذیر آن ها را پذیرفتند. در نتیجه، بخشی از شبکه روی زنجیره ای ادامه فعالیت داد که شامل بلاک های مشکل دار بود. نخستین مورد شناخته شده در ارتفاع 4,487,776 و در ساعت 15:44:01 به وقت UTC در ۷ اوت ثبت شده است.
توقف واریز و برداشت ریون کوین در برخی صرافی ها
وقتی احتمال باز سازماندهی عمیق وجود دارد، ادامه پردازش عادی واریز و برداشت می تواند برای صرافی ها و کاربران ریسک ایجاد کند. به همین دلیل توصیه شده است پلتفرم های معاملاتی تا زمان تثبیت شبکه، انتقال RVN را با احتیاط بیشتری مدیریت کنند.
صرافی Bitvavo به صورت رسمی اعلام کرده است که واریز و برداشت ریون کوین را به عنوان یک اقدام احتیاطی متوقف کرده و وضعیت شبکه را زیر نظر دارد. گزارش ها همچنین از توقف واریز RVN و قرار گرفتن این دارایی در وضعیت هشدار در Upbit خبر می دهند.
توقف واریز و برداشت در چنین شرایطی لزوما به معنی توقف معاملات داخلی یک صرافی نیست. کاربران باید وضعیت هر پلتفرم را به صورت جداگانه بررسی کنند، زیرا سیاست صرافی ها درباره معاملات، واریز و برداشت می تواند متفاوت باشد.
آسیب پذیری ریون کوین چه تاثیری روی کاربران دارد؟
مهم ترین پیامد این حادثه برای کاربران، افزایش عدم قطعیت درباره تراکنش های اخیر است. دریافت چند تایید روی شبکه در شرایط عادی می تواند نشانه قابل اتکایی از نهایی شدن تراکنش باشد، اما هنگام بروز اختلاف در زنجیره اصلی، این فرض دیگر به همان اندازه معتبر نیست.
کاربرانی که RVN نگهداری یا منتقل می کنند بهتر است تا مشخص شدن وضعیت شبکه چند نکته را جدی بگیرند:
- پیش از انتقال RVN، وضعیت واریز و برداشت صرافی مقصد بررسی شود.
- تراکنش های تایید شده بعد از بلاک 4,487,775 فعلا قطعی و نهایی فرض نشوند.
- برای دریافت اطلاعات فنی، اطلاعیه های رسمی پروژه و صرافی مورد استفاده بررسی شوند.
- از انتقال های غیر ضروری تا زمان تثبیت زنجیره اصلی خودداری شود.
- اپراتورهای نود، استخرهای استخراج و سرویس های مرتبط نسخه های اضطراری و اطلاعیه های فنی را بررسی کنند.
آیا امنیت ریون کوین دوباره برقرار می شود؟
انتشار اصلاحیه فنی می تواند مانع ادامه سوء استفاده از آسیب پذیری شناخته شده شود، اما این کار به تنهایی مشکل بلاک هایی را که قبلا وارد تاریخچه شبکه شده اند حل نمی کند. برای بازگشت شبکه به شرایط پایدار، نودها، استخراج کنندگان، صرافی ها و سایر زیرساخت های مرتبط باید در نهایت روی یک زنجیره معتبر و مشترک هماهنگ شوند.
صفحه انتشار رسمی Ravencoin در گیت هاب تایید می کند که برای مشکل استخراج، یک به روز رسانی اضطراری منتشر شده است. با این حال وضعیت شبکه همچنان نیازمند پیگیری است و کاربران نباید صرف انتشار یک اصلاحیه را به معنی پایان کامل خطر باز سازماندهی اخیر در نظر بگیرند.
