Un code Ravencoin défectueux permet aux attaquants de générer des pièces sans minage

Des attaquants non identifiés ont exploité une vulnérabilité de Ravencoin pour générer des RVN supplémentaires « au-delà de la base de 5 000 RVN par bloc », a écrit TRON Black, développeur principal de Ravencoin, dans un communiqué. Message moyenle jeudi.

Selon Black, les membres de l'équipe CryptoScope de Ravencoin, quidéveloppé Solus Explorer, a récemment contacté l'équipe de développeurs de Ravencoin avec ses conclusions.

La vulnérabilité a été causée par une soumission de code communautaire. « Les forces de l'ordre ont été informées et collaborent avec nous », a déclaré Black.

Les pièces supplémentaires augmentent l'offre totale de 21 milliards de RVN de 1,5 %, soit l'équivalent de 44 jours de minage.

Sur le même sujet :Rappeurs, Ravens et Le Seigneur des Anneaux : la course aux noms de pièces « géniaux » est lancée

Ravencoin est un fork open source du Bitcoin lancé en 2018. Il est conçu pour faciliter le transfert d'actifs d' une partie à une autre, et les utilisateurs peuvent créer des actifs sur le protocole, qui respectent des règles indépendantes de celles de la plateforme. Le site Web du projet appelle spécifiquement la référence de « Game of Thrones » aux Corbeaux en tant que messagers de la vérité, qui fait écho au concept de blockchains en tant que Technologies de la vérité ultime.

Les retombées

Black a suggéré à la communauté Ravencoin d'absorber le coût économique de la RVN supplémentaire ou d'avancer de 44 jours la réduction de moitié des pièces. Black n'a pas répondu à notre Request de commentaire avant la publication.

« Cette vulnérabilité empêche le vol de RVN ou d'actifs que vous possédez et contrôlez, mais la frappe a créé des RVN qui ne devraient pas exister », a déclaré Black. « Étant donné que ces RVN ont été transférés vers une plateforme d'échange et échangés, ils sont mélangés à d'autres RVN . Par conséquent, toute tentative de les détruire, avec le soutien des mineurs et de la communauté, causerait un préjudice irréparable à des victimes innocentes. En l'état actuel des choses, la charge a été répartie entre tous les détenteurs de RVN proportionnellement à leurs avoirs en RVN , sous forme d'inflation. »

Black a exhorté les utilisateurs à KEEP leurs échanges jusqu'à la mise en place d'un correctif. Il a également indiqué que Ravencoin ne publierait pas les détails de la vulnérabilité avant la mise en œuvre du correctif. Pour l'instant, aucune date de mise à jour de la chaîne n'a été fixée.