El código malicioso de Ravencoin permite a los atacantes generar monedas sin minarlas

Atacantes no identificados explotaron una vulnerabilidad de Ravencoin para acuñar RVN adicional "más allá de la base de monedas de 5000 RVN por bloque", escribió el desarrollador principal de Ravencoin , TRON Black, en un Publicación medianael jueves.

Según Black, los miembros del equipo CryptoScope de Ravencoin, quedesarrolló Solus Explorer, se comunicó recientemente con el equipo de desarrolladores de Ravencoin para contarles sus hallazgos.

La vulnerabilidad fue causada por el envío de un código de la comunidad. "Se ha notificado a las autoridades y están colaborando con nosotros", dijo Black.

Las monedas adicionales aumentan el suministro total de 21 mil millones de RVN en un 1,5% o el equivalente a 44 días de minería.

Sigue leyendo:Raperos, cuervos y El Señor de los Anillos: La carrera por los nombres de monedas "increíbles" ha comenzado

Ravencoin es una bifurcación de código abierto de Bitcoin que se lanzó en 2018. Está diseñada para facilitar la transferencia de activos de una parte a otra, y los usuarios pueden crear activos en el protocolo que se adhieren a reglas independientes de las de la plataforma. El sitio web del proyecto menciona específicamente la referencia de "Juego de Tronos" a los Cuervos como mensajeros de la verdad, lo que es paralelo al concepto de cadenas de bloques como Tecnología para la verdad última.

Las consecuencias

Black sugirió que la comunidad de Ravencoin absorbiera el coste económico de los RVN adicionales o adelantara la reducción a la mitad de las monedas 44 días. Black no respondió a una Request de comentarios al cierre de esta edición.

“La vulnerabilidad impide el robo de RVN ni de activos que posees y controlas, pero la acuñación sí creó RVN que no debería existir”, dijo Black. “Debido a que esos RVN se transfirieron a una plataforma de intercambio y se intercambiaron, se mezclan con otros RVN y, por lo tanto, cualquier intento programático de quemarlos, con el apoyo de los mineros y la comunidad, causaría un daño irreparable a víctimas inocentes. Actualmente, la carga se ha repartido entre todos los titulares de RVN en proporción a sus tenencias de RVN , en forma de inflación”.

Black instó a los usuarios a KEEP las transacciones hasta que se publique una solución. También afirmó que Ravencoin no publicaría los detalles de la vulnerabilidad hasta que se implementara la solución. Hasta el momento, no hay una fecha límite para la actualización de la cadena.