Thông tin của HCCVenture Group chỉ nhằm mục đích cung cấp thông tin tham khảo và không được xem là lời khuyên đầu tư. Chúng tôi không chịu trách nhiệm đối với bất kỳ rủi ro hay tổn thất nào phát sinh từ các quyết định đầu tư dựa trên nội dung tại đây.
Lỗ hổng trong cơ chế đồng thuận KAWPOW của Ravencoin đã bị khai thác
Ravencoin đã phát hành thông báo mạng lưới, tiết lộ rằng một lỗ hổng nghiêm trọng về cơ chế đồng thuận đã bị chứng minh và khai thác trên mạng chính (mainnet) bắt đầu từ độ cao khối 4.487.776
TIN TỨC
8/12/202611 phút đọc
Lỗ hổng KAWPOW
Nguyên nhân kỹ thuật cốt lõi dẫn đến lỗ hổng trên mạng lưới Ravencoin – được 2Miners xác định trong tài liệu về bản vá khẩn cấp – nằm ở mã xác thực tiêu đề khối (block header) của thuật toán KAWPOW. Tiêu đề KAWPOW chứa trường `nHeight` nhưng lại không được đối chiếu với vị trí thực tế của khối đó trong chuỗi. Bằng cách cung cấp giá trị `nHeight` đã bị thao túng, kẻ tấn công có thể kích hoạt một quy trình xác thực bỏ qua bước kiểm tra Proof-of-Work (bằng chứng công việc) toàn diện; hệ thống khi đó sẽ chấp nhận giá trị `mix hash` được cung cấp là hợp lệ mà không cần xác nhận xem quá trình tính toán ProgPoW thực sự có diễn ra hay không.
Xác thực Proof-of-Work là cơ chế bảo mật nền tảng của các chuỗi khối (blockchain) bắt nguồn từ Bitcoin: cơ chế này yêu cầu người tạo khối phải chứng minh họ đã thực hiện khối lượng tính toán đáng kể, tương ứng với mục tiêu độ khó của mạng lưới. Điều này tạo ra chi phí kinh tế cho việc tạo ra các khối hợp lệ, đồng thời khiến chi phí để tạo ra phần lớn sức mạnh tính toán (hash power) cần thiết nhằm áp đặt một chuỗi khối gian lận trở nên cực kỳ đắt đỏ. Lỗ hổng KAWPOW đã vô hiệu hóa quy trình xác thực này, cho phép kẻ tấn công tạo ra các khối trông có vẻ hợp lệ đối với những nút (node) chưa cập nhật bản vá, dù thực tế không hề thực hiện khối lượng tính toán mà cơ chế Proof-of-Work yêu cầu. Các nút chạy phần mềm chưa được vá lỗi đã chấp nhận những khối này là hợp lệ, thêm chúng vào chuỗi khối chính thức (canonical chain) theo ghi nhận của hệ thống và tiếp tục tạo thêm các khối mới nối tiếp chúng.
Sau vụ khai thác ban đầu, các bên khác cũng bắt đầu tạo ra những khối không hợp lệ tương tự, làm gia tăng mức độ sai lệch của chuỗi khối vượt xa phạm vi do kẻ tấn công ban đầu gây ra. Điều này khiến việc xác định ranh giới khôi phục trạng thái "sạch" của mạng lưới trở nên phức tạp hơn nhiều so với trường hợp chỉ có một kẻ tấn công tạo ra một tập hợp các khối không hợp lệ giới hạn trước khi lỗ hổng bị phát hiện.
Vụ tái tổ chức chuỗi kéo dài ba ngày
Ước tính về vụ tái tổ chức chuỗi kéo dài ba ngày này phản ánh khoảng cách giữa điểm khôi phục hợp lệ tại khối số 4.487.775 khối ngay trước khối không hợp lệ đầu tiên được phát hiện và độ cao khối mà mạng lưới đã đạt tới khi 2Miners và RavenMiner bắt đầu xây dựng chuỗi hợp lệ thay thế. Việc tái tổ chức về khối 4.487.775 sẽ đảo ngược mọi giao dịch mà người dùng, người bán và các sàn giao dịch Ravencoin đã thực hiện trong khoảng thời gian từ ba đến bốn ngày khi chuỗi bị tấn công vẫn được các nút (node) chấp nhận là chuỗi chính thức.
Hậu quả thực tế đối với các bên liên quan là rất nghiêm trọng. Các sàn giao dịch đã xử lý việc nạp RVN trong thời gian chuỗi không hợp lệ tồn tại đã chấp nhận các khoản ghi có mà sau khi tái tổ chức sẽ không còn tồn tại trên chuỗi chính thức; điều này khiến sàn giao dịch nắm giữ số dư đã ghi nhận nhưng lại thiếu xác nhận tương ứng trên chuỗi mới. Những người dùng đã gửi RVN đến địa chỉ của người bán hoặc các ví khác trong khoảng thời gian này sẽ thấy các giao dịch chuyển tiền bị đảo ngược: tiền quay trở lại địa chỉ ban đầu của họ, trong khi hàng hóa, dịch vụ hoặc các tài sản khác đã nhận để đổi lấy số tiền đó vẫn thuộc về bên đối tác. Các lệnh rút tiền từ sàn giao dịch được xử lý trong khoảng thời gian này cũng sẽ chịu ảnh hưởng tương tự.
Ravencoin đã tuyên bố rõ ràng: các sàn giao dịch không nên cho rằng các khoản nạp hoặc rút tiền bị đảo ngược sẽ tự động xuất hiện trở lại hoặc được xác nhận lại. Khuyến nghị này phản ánh thực tế vận hành rằng việc tái tổ chức chuỗi kéo dài ba ngày không phải là sự tái tổ chức thông thường chỉ liên quan đến một hoặc hai khối (vốn tự động lan truyền giữa các thành viên mạng lưới), mà là quá trình tái thiết có chủ đích đối với lịch sử giao dịch của nhiều ngày; quá trình này đòi hỏi các nhà điều hành sàn giao dịch phải kiểm tra và đối chiếu thủ công hồ sơ nội bộ của họ với trạng thái mới của chuỗi chính thức.
Bản vá khẩn cấp: 2Miners phiên bản 4.6.1.1-hf1
2Miners đã phát hành bản vá khẩn cấp phiên bản 4.6.1.1-hf1 nhằm khắc phục lỗi xác thực trường `nHeight`. Bản vá này bổ sung một điểm kiểm tra (checkpoint) tại khối số 4.487.775 để ngăn phần mềm đã cập nhật chấp nhận nhánh chuỗi bị khai thác, đồng thời từ chối các khối giả mạo vốn có thể vượt qua quy trình xác thực của phiên bản cũ. Ravencoin khuyến nghị tất cả các nhà vận hành mạng lưới, thợ đào, sàn giao dịch và các dịch vụ tra cứu khối (block explorer) cần nâng cấp ngay lập tức lên phiên bản đã vá lỗi.
Cơ chế điểm kiểm tra được tích hợp trong bản vá là phương thức kỹ thuật để 2Miners và RavenMiner thực thi việc tách chuỗi: các nút (node) chạy phần mềm đã cập nhật sẽ từ chối bất kỳ chuỗi nào chứa các khối từ độ cao 4.487.776 trở đi thuộc nhánh bị khai thác, và coi chuỗi khôi phục mà 2Miners cùng RavenMiner đang xây dựng là chuỗi tiếp nối hợp lệ duy nhất tính từ khối 4.487.775. Để chuỗi khôi phục trở thành chuỗi chính thức, nó cần tích lũy tổng lượng bằng chứng công việc (cumulative proof-of-work) lớn hơn so với chuỗi bị khai thác. Do các khối bị khai thác đã bỏ qua quy trình tính toán bằng chứng công việc thực tế, mục tiêu này hoàn toàn khả thi đối với các thợ đào chân chính đang thực hiện công việc xác thực hợp lệ trên chuỗi khôi phục.
Đề xuất từ một thành viên cộng đồng Ravencoin về việc các pool (nhóm đào) nên cân nhắc một điểm khôi phục gần hơn (có độ cao khối lớn hơn) nhằm giảm thiểu tác động đến người dùng đã bị từ chối. Quan điểm của các pool về việc duy trì điểm khôi phục tại khối 4.487.775 thay vì một điểm gần hơn phản ánh nhận định kỹ thuật rằng: bất kỳ điểm khôi phục nào nằm trong phạm vi bị khai thác cũng sẽ để lại lịch sử xác thực bị lỗi trong chuỗi chính thức (canonical chain), trong khi việc tổ chức lại chuỗi (reorg) toàn diện từ khối 4.487.775 sẽ tạo ra một chuỗi "sạch", dù phải đánh đổi bằng việc đảo ngược các giao dịch trong khoảng thời gian từ ba đến bốn ngày.
Đánh giá và kết luận
Upbit đã đưa RVN vào diện tài sản cần lưu ý (gắn cờ cảnh báo) đối với các cặp giao dịch KRW, BTC và USDT, đồng thời tạm ngưng dịch vụ nạp tiền do sự cố mạng lưới. Upbit trước đó đã niêm yết cặp giao dịch RVN/KRW vào tháng 6 năm 2025. Bitvavo cũng tạm dừng nạp và rút RVN như một biện pháp phòng ngừa do lỗ hổng nghiêm trọng trong cơ chế đồng thuận. Tương tự, Bitget cũng tạm ngưng các giao dịch nạp và rút RVN. Động thái đồng loạt này từ các sàn giao dịch phản ánh khuyến nghị của dự án Ravencoin, trong đó yêu cầu các sàn tạm thời ngưng mọi hoạt động chuyển RVN cho đến khi sự cố mạng được khắc phục và trạng thái chuỗi khối ổn định trở lại.
Người dùng lưu trữ RVN trong ví tự quản lý được khuyến nghị coi mọi xác nhận giao dịch nhận được sau khối số 4.487.775 là có nguy cơ bị đảo ngược; trạng thái chuỗi khối chính thức sẽ chỉ được xác lập dứt khoát khi chuỗi khôi phục chiếm ưu thế và mạng lưới ổn định. Dự án Ravencoin tuyên bố rõ ràng rằng thông báo của họ không nên được hiểu là sự ủng hộ đối với bất kỳ phương án cụ thể nào về việc đảo ngược giao dịch (rollback), lựa chọn chuỗi hay kế hoạch khôi phục; thay vào đó, quyết định cuối cùng sẽ phụ thuộc vào các thợ đào và người vận hành nút mạng thông qua cuộc cạnh tranh về sức mạnh tính toán (hash-rate) giữa chuỗi khôi phục và chuỗi bị tấn công.
Tuyên bố miễn trừ trách nhiệm: Nội dung trong bài viết này chỉ nhằm mục đích cung cấp thông tin, nghiên cứu, phân tích dữ liệu và tham khảo về thị trường tài sản mã hóa. Mọi quan điểm, đánh giá, dự báo hoặc nhận định đều phản ánh góc nhìn của tác giả tại thời điểm công bố, không cấu thành lời khuyên đầu tư, lời mời chào mua bán, khuyến nghị giao dịch, quảng cáo, tiếp thị hoặc giới thiệu bất kỳ sản phẩm, dịch vụ tài chính hay tài sản mã hóa nào. Việc đề cập đến các dự án, token, giao thức, sàn giao dịch, ví lưu trữ hoặc các tổ chức cung cấp dịch vụ tài sản mã hóa (CASP) chỉ nhằm mục đích nghiên cứu, phân tích hoặc đưa tin và không được hiểu là sự chứng thực, khuyến nghị hoặc bảo đảm dưới bất kỳ hình thức nào. HCCVenture không thực hiện hoạt động môi giới, quảng cáo, tiếp thị, giới thiệu hoặc kết nối người dùng tại Việt Nam với bất kỳ dịch vụ tài sản mã hóa nào của các CASP. HCCVenture không nhận lưu ký tài sản, không nhận ủy thác đầu tư, không quản lý tài sản hoặc thực hiện giao dịch thay khách hàng. Mọi quyết định đầu tư hoàn toàn do người đọc tự nghiên cứu (DYOR), tự đánh giá và tự chịu trách nhiệm; HCCVenture không chịu trách nhiệm đối với bất kỳ tổn thất hoặc thiệt hại nào phát sinh từ việc sử dụng hoặc dựa trên các thông tin được trình bày trong bài viết.
Tổng hợp và phân tích bởi HCCVenture
Tham gia các kênh thông tin của chúng tôi : https://link3.to/holdcoincventure
HOLD Coin CVenture
Kết nối với chúng tôi
©2023 HCCVenture Group
Thông tin liên hệ
Gmail : sp_contact@hccventure.com
Khám phá HCCVenture group
Nội dung phổ cập
Nhận định chiến lược
Miễn trừ trách nhiệm: Thông tin trên website này chỉ nhằm mục đích cung cấp thông tin tham khảo và không được xem là lời khuyên đầu tư. Chúng tôi không chịu trách nhiệm đối với bất kỳ rủi ro hay tổn thất nào phát sinh từ các quyết định đầu tư dựa trên nội dung tại đây.
CÁC NỘI DUNG PHÂN TÍCH VÀ TIN TỨC ĐỀU ĐƯỢC TỔNG HỢP VÀ CUNG CẤP BỞI CÁC CHUYÊN GIA TRONG LĨNH VỰC TÀI CHÍNH SỐ VÀ BLOCKCHAIN THUỘC TỔ CHỨC HCCVENTURE, BAO GỒM QUYỀN SỞ HỮU NỘI DUNG.
CHỊU TRÁCH NHIỆM QUẢN LÝ TOÀN BỘ NỘI DUNG VÀ PHÂN TÍCH : NHÀ SÁNG LẬP HCCVENTURE - TRUONG MINH HUY
Đọc cảnh báo về lừa đảo và email lừa đảo — BÁO CÁO SỰ CỐ VỚI TRANG WEB CỦA CHÚNG TÔI.