Ravencoinで4日分の取引履歴を巻き戻しか、重大な欠陥でRVN混乱

重大なブロック欠陥でRavencoinが最大4日分の履歴を再編成へ

不正なブロック追加で8月7日以降の取引が対象に

Ravencoinで、ソフトウェアの重大な脆弱性を悪用して無効なブロックが追加され、数日分のブロックチェーン履歴が巻き戻される可能性が生じた。最初の不正ブロックは8月7日15時44分(UTC)、ブロック高4,487,776で確認された。ブロック高とは、ブロックチェーン上のブロック番号を指す。

Ravencoinはその後、脆弱性を修正した。ただし、すでに記録されたブロックを修正プログラムだけで取り消すことはできない。攻撃後に行われた入金、出金、決済などは、ネットワークが別のチェーンを正式な履歴として採用した場合、完了済みに見えても消える可能性がある。

2つのマイニングプールが攻撃前から代替チェーンを構築

マイニングプールの2MinersとRavenMinerは、Ravencoinの計算能力の大部分を合わせて管理している。この2つのプールは、最初の不正ブロック直前にあたるブロック4,487,775からチェーンを再構築している。

ブロックチェーンでは、通常、より多くの計算能力に支えられたチェーンが正当な履歴として扱われる。そのため、十分なマイナーがこの再構築版に参加すれば、8月7日以降に現在のチェーンへ記録された取引が置き換えられる可能性がある。Ravencoinは、より新しい地点から再開すれば影響する履歴を減らせるとしてプール側に要請したが、両プールは応じなかった。

Ravencoinは公式発表で、取引所などに対し、ネットワークが単一のチェーンへ落ち着くまでRVNの入出金を停止するよう促した。消えた入金や出金が自動的に代替チェーンへ戻るとは限らない点にも注意を求めた。なお、プロジェクトはプールの計画を支持すると明言せず、情報共有は透明性のためだと説明している。

取引所がRVN入出金を停止、価格も急落

混乱を受け、Bitvavoは脆弱性の悪用を理由にRVNの入金と出金を停止した。韓国のUpbitもRVNについて投資警告を表示し、韓国ウォン、ビットコイン、テザーの各市場で入金を停止した。

RVN価格は24時間で17%下落し、約0.29ドルとなった。時価総額は約4,8,000,000ドル、取引高は約1,0ドルで、過去1年間では77%下落している。日本の投資家にとっては、価格変動だけでなく、取引所からの出金や外部ウォレットへの送金が正常に反映されないリスクが重要である。

今回の事象では、ウォレットや取引所の画面で取引が完了したように見えても、最終的に採用されるチェーン上で履歴が置き換わる可能性がある。RVNを保有する場合は、取引所の告知とRavencoinの公式発表を確認し、ネットワークが安定するまで不要な入出金を控えることが現実的な対応となる。

Ravencoinでは2020年にも、ルール上許される量を超えて約3,100万RVNが発行される脆弱性の悪用が起きた。今回も、分散型ネットワークにおけるソフトウェア欠陥と、マイニングプールの計算能力がチェーンの正当性に与える影響を示す事例となった。

出典:CoinDesk

目次