Неправильный код Ravencoin позволяет злоумышленникам генерировать монеты без майнинга

Неизвестные злоумышленники использовали уязвимость Ravencoin , чтобы чеканить дополнительные RVN «за пределами монетной базы в 5000 RVN на блок», написал ведущий разработчик Ravencoin TRON Блэк в своем сообщении. Средний поств четверг.

По словам Блэка, члены команды CryptoScope компании Ravencoin, которыеразработанный Solus Explorerнедавно обратились к команде разработчиков Ravencoin с результатами своей работы.

Уязвимость была вызвана отправкой кода сообщества. «Правоохранительные органы были уведомлены и работают с нами», — сказал Блэк.

Дополнительные монеты увеличивают общее предложение RVN в размере 21 млрд на 1,5%, что эквивалентно 44 дням майнинга.

Читать дальше:Рэперы, вороны и «Властелин колец»: гонка за «крутые» названия монет продолжается

Ravencoin — это форк Bitcoin с открытым исходным кодом, запущенный в 2018 году. Он разработан для упрощения передачи активов от ONE стороны к другой, и пользователи могут создавать активы в протоколе, который придерживается правил, независимых от правил платформы. веб-сайт проекта специально призывает упоминание в «Игре престолов» воронов как посланников истины, что перекликается с концепцией блокчейнов как Технологии для достижения абсолютной истины.

Последствия

Блэк предложил сообществу Ravencoin либо поглотить экономические издержки дополнительных RVN , либо сдвинуть халвинг монет на 44 дня раньше. Блэк не ответил на Request о комментарии к моменту публикации.

«Эта уязвимость не позволяет украсть RVN или активы, которыми вы владеете и управляете, но чеканка создала RVN , которые не должны существовать», — сказал Блэк. «Поскольку эти RVN были переведены на биржу и проданы, они смешаны с другими RVN , и поэтому любая программная попытка сжечь их, при поддержке майнеров и сообщества, нанесет непоправимый вред невинным жертвам. В настоящее время бремя распределяется между всеми держателями RVN пропорционально их активам RVN в форме инфляции».

Блэк призвал пользователей KEEP торговлю к минимуму, пока не будет выпущено исправление. Он также сказал, что Ravencoin не опубликует подробности уязвимости, пока исправление не будет реализовано. Пока нет никаких сроков обновления цепочки.