网络安全

乌鸦币面临潜在四天交易回滚风险,此前曝出严重软件漏洞

CoinDesk报道称,控制乌鸦币网络大部分算力的两家主要矿池正在从漏洞爆发前的节点构建替代链,使数日内的充值、提现和支付面临被回滚的风险,该事件尚未获得官方确认。

代表区块链网络重组与交易验证风险的数字抽象可视化。
图片: CoinDesk

所报道网络漏洞概述

根据CoinDesk的报道,在恶意攻击者利用关键软件漏洞将无效区块注入活跃网络记录后,乌鸦币区块链遭遇了严重的运行中断。该项目最初于2018年建立,使用修改后的比特币代码用于专门的数字资产转移,严重依赖分布式矿工来维护共识和排序。由于其总计算能力与大型网络相比相对较小,当发生协议异常时,一小群矿池可以对账本验证和历史链的选择施加不成比例的影响。

据报道,当第一个无效区块成功绕过验证检查时,该漏洞便显现出来,并促使其他参与者进行后续复制。尽管开发人员随后部署了软件 patch 以防止更多的无效区块产生,但修补活跃的节点软件并不能自动解决已经写入分布式数据库的账本不一致问题。这种运营现实迫使网络参与者在接受受损的历史数据或协调回滚到初始漏洞之前的干净检查点之间做出严峻的选择。

矿池干预与链条重建

CoinDesk指出,两个主要的挖矿实体(具体为2Miners和RavenMiner)通过从紧邻第一个注入漏洞之前的区块开始对区块链记录进行完全重写,从而掌控了局势。尽管项目协调员呼吁选择一个能够最大程度减少历史干扰的较近重启点,但这些矿池仍推进了其指定的检查点以清除恶意区块。这种激进的补救策略有效地丢弃了数天的网络活动,并逆转了在攻击窗口期间整个生态系统所累积的挖矿奖励。

这些主导矿池运营商的决定凸显了较小型工作量证明网络固有的结构性中心化风险。RavenMiner通过其官方渠道传达,参与节点正在运行紧急配置,以开采他们所定义的干净账本。虽然该池承诺承担资金缺口并保护漏洞利用前的收益,但更广泛的生态系统必须承受数天交易被突然作废并从活跃考量中抹去的冲击。

对中心化交易所的即时影响

据报道,区块链的不稳定性引发了处理原生资产转移的中心化加密货币交易所的即时防御反应。总部位于阿姆斯特丹的Bitvavo迅速采取行动,暂停了受影响代币的充值和提现,以将其内部会计系统与潜在的账本回滚隔离开来。同样,韩国知名交易所Upbit在多个交易对上实施了投资警告,同时暂停了出入金转移,以保护其用户群体免受针对虚假余额进行交易的影响。

这种防御性的暂停说明了当底层区块链经历深刻的重组事件时,中间机构所面临的关键脆弱性。当交易所根据初始区块确认向客户入账存款时,随后的链重组会使这些入账资产不复存在。如果用户在网络稳定之前提取资金,交易所将不得不动用自有储备来弥补财务赤字,这使得在未经核实的网络分叉期间,临时暂停交易成为不可避免的风险管理必需品。

市场估值与历史先例

金融市场对不断展开的技术混乱做出了迅速反应,该资产的估值在二十四小时的观察窗口内经历了陡峭的两位数百分比下跌。随着参与者试图清算持仓或调整风险敞口,交易量激增,从而显著拉低了整体市值。这种下行压力加剧了该代币在过去一年中相对于更广泛数字资产市场表现不佳的长期趋势。

此外,历史档案显示,该网络对严重的协议异常并不陌生。在2020年的先前事件中,恶意攻击者成功利用了另一个软件缺陷,在开发人员实施成功的遏制补丁之前,在既定发行规则之外铸造了数百万个未经授权的代币。关键漏洞的再次出现凸显了维护源自早期密码学网络的传统代码库所带来的持续工程挑战,且缺乏充分的持续安全审计。

生态系统广泛影响与结算风险

多日交易回滚的更广泛影响远远超出了交易所的订单簿,触及了在有争议的窗口期间与网络互动的每一个去中心化应用程序和个人持有者。周末结算的支付面临完全抹去的风险,将转移的币退还给原始发送者,同时留下毫无戒心的接收者履行未完成的义务。这种动态破坏了支撑分布式账本技术的交易终局性基础假设,给依赖该链的商业用例造成了严重的摩擦。

独立观察员和风险分析师强调,这种结构性断裂严重损害了用户信任和流动性保留。当区块链的历史可以被一小群强大的矿工任意重写时,去中心化无信任网络与中心化数据库之间的区别就会变得危险地模糊。因此,生态系统参与者必须评估网络治理模型是否具备足够的韧性,以防止重复出现的漏洞并保护利益相关者免受灾难性账本重写的损害。

结论与未来道路

总之,CoinDesk报道称,在发生关键软件漏洞利用后,乌鸦币面临由主导矿池策划的潜在四天交易回滚,影响了Bitvavo和Upbit等主要平台,尽管这些进展尚未获得权威的第一方治理代表的官方确认。受影响的用户和机构交易对手必须保持极其谨慎,在受信任的技术审计员独立验证完整的网络同步和共识终局性之前,避免进行入金资产转移。

展望未来,受影响的用户应避免在有争议的链上尝试进行新交易,同时受影响的实体必须发布透明的验证指标以恢复市场信心。紧接着的下一步行动要求所有依赖的中心化交易所保持严格的提现和充值冻结状态,直到底层挖矿共识明确稳固在单一且无可争议的账本历史周围。

Cexvia 易鉴结论

结论与运营展望

CoinDesk报道称,由于攻击者利用软件漏洞,乌鸦币可能会回滚四天的交易,并对Bitvavo和Upbit等交易所造成影响,尽管这些运营影响尚未获得官方确认。

风险含义
较小型工作量证明区块链上的交易回滚会带来严重的结算不确定性,如果主导矿池成功重写历史区块,用户和中心化平台将面临已确认余额突然归零的风险。
用户行动
持有者和交易员应避免在尚未明确稳定其账本同步的平台上进行相关资产的充值或提现,并密切关注各大交易所的官方公告。
Not Applicable