Ravencoin 因共識漏洞導致網路分裂，價格下跌 19%

Ravencoin 於 8 月 11 日披露，自 8 月 7 日起，一個關鍵的共識漏洞已被利用，導致易受攻擊的節點從區塊高度 4,487,776 開始接受無效區塊。

該項目在其通知中警告，由 2Miners 和 RavenMiner 挖礦的恢復鏈如果成為主鏈，可能觸發跨越「約三天」的深度重組。

此警報是在 2Miners 於 8 月 10 日發布緊急軟體版本之後發布的。該礦池表示，該漏洞存在於 KAWPOW 區塊頭驗證中，允許攻擊者繞過正常的記憶體密集型挖礦過程。Ravencoin 建議交易所暫停 RVN 的充值和提現，並告訴用戶將區塊 4,487,775 之後的確認視為可能可逆。

Ravencoin 漏洞允許廉價的無效區塊

2Miners 表示，KAWPOW 區塊頭包含一個 nHeight 欄位，該欄位未與區塊在鏈中的實際位置進行檢查。通過操縱該值，攻擊者可以到達跳過完整工作量證明驗證的驗證路徑，並接受提供的 mix hash，而無需確認真實的 ProgPoW 工作。

緊急版本表示，通過該漏洞創建的區塊不包含真實的 ProgPoW 工作，並且在相同難度下，其生產成本比誠實區塊「低幾個數量級」。它還記錄了在主網上看到的兩個影響：受影響的節點在重啟後可能失敗，而嘗試同步的節點可能遇到損壞的區塊頭序列並無法跟上。

2Miners 表示，從 8 月 7 日到其 8 月 10 日發布期間，利用持續進行。在高度 4,489,527 和 4,491,615 之間，它在檢查的 2,089 個區塊中識別出 96 個受影響的區塊。另一個涵蓋 8 月 7 日之前時期的樣本未發現受影響的區塊，支持了確定的起始點。

2Miners 在恢復繼續時發布緊急補丁

2Miners 發布了版本 4.6.1.1-hf1，該版本拒絕從 4,487,776 開始其聲明的區塊頭高度與其實際鏈位置不同的區塊。該補丁還在 4,487,775 添加了一個檢查點，並在損壞的索引數據阻止節點正常繼續時重建鏈狀態。

該礦池表示，節點運營商、交易所、礦工和瀏覽器應升級。其版本警告說，第一次重啟可能需要幾個小時，因為軟體在重建鏈狀態時會重放約 449 萬個區塊和 2800 萬筆交易。運行多個節點的運營商被建議單獨升級它們。

Ravencoin 的官方 GitHub 說明另外表示，目前還沒有同時修補 KAWPOW 問題和不同的資產轉移數量溢出錯誤的核心版本。維護者 Hans Schmidt 建議在組合補丁可用之前，使用 2Miners 的代碼來解決挖礦問題。

交易所暂停轉帳，RVN 下跌 19%

Upbit 於 8 月 10 日以網路問題為由暫停 Ravencoin 的充值和提現，隨後該項目發布了更廣泛的警告。其 公告 表示交易仍可進行，但轉帳持續暫停。Bitget 也自 8 月 10 日起暫停 RVN 的充值和提現以進行錢包維護。

CoinGecko 數據 顯示，RVN 週二交易價格約為 0.00288 美元，24 小時內下跌約 19.1%。其市值已跌至約 4730 萬美元，而 24 小時交易量接近 1100 萬美元。

Ravencoin 之前曾遇到過不同的協議漏洞。2020 年，攻擊者利用一個缺陷創建了約 3.15 億個未經授權的 RVN，正如 crypto.news 在 早前的 Ravencoin 漏洞報導 中所報導的那樣。早前的事件涉及超額代幣發行，而當前的漏洞則涉及工作量證明驗證和競爭鏈歷史。

在相關的 區塊重組報導 中，2025 年的一次 18 個區塊的 Monero 重組使先前已確認的交易失效。這一事件說明了為什麼當工作量證明網路出現競爭歷史時，交易所往往會對交易的最終性變得謹慎。

Ravencoin 鏈接下來會發生什麼

Ravencoin 表示，2Miners 和 RavenMiner 控制了網路的大部分算力，並且正在從最後一個未受影響的區塊開始挖礦，同時排除被利用的分支。該項目警告說，如果他們的鏈成為主導鏈，那麼在區塊 4,487,775 之後確認的交易可能會從被接受的歷史中消失。有些交易可能會回到記憶體池並被重新挖礦，但 Ravencoin 表示這「不保證」。

接下來的里程碑是穩定的主導鏈、更廣泛地採用修補後的軟體以及合併上游的 Ravencoin 版本。在此之前，該項目的指導意見仍然是交易所暫停轉帳，用戶不要依賴最近的確認。Ravencoin 還強調，其警告不應被解釋為支持回滾或任何特定的恢復計劃。