「RVN增發」事件時間線
6月29日,SolusExplorer開發團隊CryptoScope的一個程序員在回歸測試時,發現瀏覽器統計的RVN余額出了問題,在深入排查問題后,他確認主網出現了很多異常的RVN增發操作,隨后快速聯系Ravencoin官方團隊成員反饋了這個bug。在與RVN開發團隊溝通后,CryptoScope決定暫時關閉SolusExplorer的部分入口,以降低其他攻擊者利用漏洞的可能性,為官方團隊解決問題贏得了一定時間。7月3日,RVN團隊向社區發布了緊急更新,并最終于7月4日在1,304,352區塊上對Ravencoin網絡進行了程序修復。7月8日,RVN官方解釋稱,本次漏洞是由于黑客提交的惡意PR引入的bug導致。此次漏洞共導致RVN增發3.01億枚,相當于原有210億總供應量的1.44%,已有供應量的4.6%。根據追蹤,大量增發的RVN被拆開發往不同的地址,并最終轉到了交易所,官方定位到了以下3個地址:RVhLBBsdFbKmBC1muPB2of74w19NwHzUsKRAekzFLJDfLpaTfMonPNEvahWVYvBu2iE8RU4C2CLwRTm4s4LbWMYdzAJFbZGL5rZqGsRVN團隊表示已經追蹤到其中一個黑客團隊的線索,并已經掌握攻擊者的信息,希望其將增發的RVN轉至特定的地址進行銷毀。RVN團隊稱已有總計約390萬枚增發的RVN被銷毀。此外,官方團隊沒有通過類似ETH硬分叉的形式來解決攻擊,而是間接承認了這些增發幣的有效性。為了保證總供應量不變,官方給出的建議方案是降低未來挖礦總收益,不過這個方案還需要得到社區的認可,并最終通過鏈上BIP9升級后才能生效。此次漏洞除了增加RVN的通脹率之外,不會影響用戶已有的RVN資產和轉賬。RVN原有發行總量為210億,出塊時間為1分鐘,目前的區塊獎勵為5,000個RVN,每210萬個區塊后獎勵會減半,也就是約4年減半一次。根據官方目前給出的方案,每次減半將比之前提前59,580個區塊。攻擊者行為復盤
RVN全網算力過去一周漲93.607%:9月10日消息,據官方信息顯示,當前 RVN 全網算力為 4.391TH/s,過去一周漲幅為 93.607%。[2022/9/10 13:21:05]
1月16日,名為WindowsCryptoDev的開發人員在RavencoinGithub提交了一個PR,表面看起來是在完善節點返回的報錯信息,該PR很快就得到了Ravencoin官方人員的反饋,并合并進主分支。
OKEx將于7月6日11時開放RVN充值:據官網公告,OKEx已完成RVN主網升級,將于2020年7月6日11:00 (HKT) 開放RVN的充值。[2020/7/6]
PR詳情原先的代碼,對于asset相關的交易,只要交易的RVNoutputvalue不是0,都會返回“bad-txns-asset-tx-amount-isn't-zero”報錯信息。該PR針對不同的asset交易類型進行了報錯信息優化,表面看起來是為了方便開發者區分具體的報錯原因,但是黑客留了一個后門,即沒有針對TX_REISSUE_ASSET進行報錯信息優化。注意,這樣帶來的后果不僅僅是報錯信息不可分辨,而是將原本不合法的交易判斷為合法的交易,最終導致了RVN的增發。1月17日,黑客在Ravencoin主網持續發布TX_ISSUE_ASSET交易,為后續的TX_REISSUE_ASSET攻擊提供基礎。5月9日,黑客開始每隔2小時在Ravencoin主網發起一個TX_REISSUE_ASSET交易,增發500,000RVN到自己的地址,該行為一直持續到7月3日,此時黑客察覺到官方已經準備對bug進行修復。7月4日,主網上還出現了3筆新的攻擊交易,增發了兩筆1,000,000RVN和一筆2,804,398RVN,不過這3筆攻擊交易應該都不是之前的黑客所為。從SolusExplorer統計來看,最終總增發量為301,804,400RVN,也就是超過3.01億RVN。安全提示
RVN因存在漏洞發布緊急更新 漏洞已造成代幣總量增加1.5%:7月3日,CryptoScope團隊發現Ravencoin(RVN)區塊鏈存在漏洞,經過rvn首席開發團隊確認后已發布了緊急更新。據悉,該漏洞可生成額外的RVN,但是不會影響或控制已經存在的RVN資產。由于該漏洞造成了RVN總量比原計劃多出了1.5%,并且漏洞產生的RVN已經流入市場,因此無法進行回滾等操作。漏洞產生的代幣約等于RVN礦工44天的開采量。為了讓RVN總量保持在原計劃的210億,社區或可能提前44天進行“挖礦減半”。[2020/7/3]
雖然此次漏洞只影響了Ravencoin網絡,但是還有很多其它區塊鏈系統也遇到過類似的安全問題。例如Bitcoin曾經在2018年被爆出過類似嚴重的安全漏洞,攻擊窗口從2017年10月持續到2018年8月,同時影響了所有2017年10月之后基于Bitcoin代碼開發的新幣種。不過當時的bug并不是黑客惡意引入,而是開發人員的錯誤導致,值得慶幸的是,該bug在被開發人員修復之前沒有被任何黑客利用。對于區塊鏈開源項目來說,代碼貢獻者的技術能力、貢獻動機等因素都存在諸多不確定性,因此在代碼review上需要核心開發團隊把好關。
動態 | 過去一小時推特討論量:BTC排名第一 RVN進入前五:據CoinTrendz.com數據顯示,過去一小時推特討論量排行中,BTC憑借149的討論量排名第一,ETH以57的討論量位居第二位,XRP以44的討論量位居第三位。討論量排名四至十位的分別為:LTC(37)、RVN(26)、EOS(25)、BCH(24)、BNB(20)、ETC(20)、TRX(17)。[2019/8/24]
Tags:RVNOINCOINCOIrvn幣挖礦收益計算器maidsafecoincoinegg聚幣國際filecoin幣是什么幣
編者按:本文來自鏈內參,作者:內參君,Odaily星球日報經授權轉載。過去七天來,比特幣的價格在走勢看漲的情況下走低,BTC周跌幅1.63%。ETH也是本周開始上漲然后走低,周跌幅為2.68%.
1900/1/1 0:00:00編者按:本文來自吉時通信,Odaily星球日報經授權轉載。延續此前的四篇深度研究,我們認為DCEP對“雙離線”及支付可信執行環境提出要求,而NFC+SIM卡將是手機端重要解決途徑.
1900/1/1 0:00:00編者按:本文來自橙皮書,Odaily星球日報經授權轉載。你有多久沒看過一個充滿說唱元素的主旋律歌劇了?拿掉兩個定語,我上一次看歌劇也是五年前了.
1900/1/1 0:00:00編者按:本文來自巴比特資訊,作者:隔夜的粥,星球日報經授權發布。北京時間2020年7月16日凌晨三點左右,著名社交網站推特陷入了一場震驚全球的黑客風暴,包括比爾·蓋茨、埃隆·馬斯克、奧巴馬、拜登.
1900/1/1 0:00:00編者按:本文來自巴比特資訊,譯者:夕雨,星球日報經授權發布。高盛前對沖基金經理拉烏爾·帕爾表示,他正在考慮買入以太坊,因為他認為這個第二大加密貨幣可能帶動下一次牛市反彈.
1900/1/1 0:00:00在像IPFS這樣的分散式對等網絡上,我們可以使用加密散列來確認任何數量的對等點都在存儲我們數據的精確副本。但是,我們依賴于各方的慷慨解囊,并不能保證我們的數據將隨著時間的推移繼續被復制.
1900/1/1 0:00:00