11 августа Ravencoin сообщил о критической уязвимости консенсуса, которая использовалась с 7 августа и позволяла уязвимым узлам принимать недействительные блоки, начиная с высоты 4 487 776. В своем уведомлении проект предупредил, что цепочка восстановления, разрабатываемая компаниями 2Miners и RavenMiner, может вызвать глубокую реорганизацию, которая продлится «примерно три дня», если она станет доминирующей.
Предупреждение последовало за экстренным выпуском программного обеспечения от 2Miners 10 августа. Пул заявил, что уязвимость находится в проверке заголовка блока KAWPOW и позволяет злоумышленнику обойти обычный ресурсоемкий процесс майнинга. Ravencoin посоветовал биржам приостановить внесение и вывод средств RVN и предупредил пользователей, что подтверждения после блока 4 487 775 могут быть обратимыми.
Компания 2Miners заявила, что заголовок KAWPOW содержит поле nHeight, которое не проверяется на соответствие фактическому положению блока в цепочке. Манипулируя этим значением, злоумышленник мог бы получить доступ к пути проверки, который пропускал бы полную проверку доказательства работы и принимал бы предоставленный хэш без подтверждения подлинности работы ProgPoW.
В экстренном сообщении говорилось, что блоки, созданные с помощью этой уязвимости, не содержали подлинной работы ProgPoW и были «на порядки дешевле» в производстве, чем честные блоки той же сложности. Также были задокументированы два эффекта, наблюдаемые в основной сети: затронутые узлы могли выйти из строя после перезапуска, а узлы, пытающиеся синхронизироваться, могли столкнуться с поврежденными последовательностями заголовков и не смогли синхронизироваться.
Компания 2Miners сообщила, что майнинг продолжался с 7 августа по 10 августа. В районе высот 4 489 527 и 4 491 615 было выявлено 96 затронутых блоков из 2089 обследованных. Отдельная выборка, охватывающая период до 7 августа, не выявила затронутых блоков, что подтверждает выявленную отправную точку.
Компания 2Miners отправляет аварийную заплатку в рамках продолжающейся восстановительной работы
Компания 2Miners выпустила версию 4.6.1.1-hf1, которая отклоняет блоки, заявленная высота заголовка которых отличается от их фактической позиции в цепочке, начиная с 4 487 776. Патч также добавляет контрольную точку на отметке 4 487 775 и восстанавливает состояние цепочки, когда поврежденные данные индекса препятствуют нормальной работе узла.
В сообщении говорится, что операторам узлов, биржам, майнерам и исследователям следует обновить программное обеспечение. В нем также предупреждается, что первый перезапуск может занять несколько часов, поскольку программное обеспечение воспроизводит около 4,49 миллиона блоков и 28 миллионов транзакций при восстановлении состояния цепочки. Операторам, управляющим несколькими узлами, было рекомендовано обновить их по отдельности.
В официальных заметках Ravencoin на GitHub отдельно указано, что пока нет основной версии, исправляющей как проблему KAWPOW, так и другую ошибку переполнения количества переводимых активов. Разработчик Ханс Шмидт рекомендовал использовать код 2Miners для решения проблемы с майнингом до тех пор, пока не будет доступен комбинированный патч.
Биржи приостановили переводы из-за падения курса RVN на 19%
Upbit приостановил ввод и вывод средств в Ravencoin 10 августа, сославшись на проблему в сети, еще до более широкого предупреждения проекта. В своем уведомлении компания оставляет торговлю доступной, в то время как переводы остаются приостановленными. Bitget также приостановил ввод и вывод средств в RVN для обслуживания кошельков, начиная с 10 августа.
Согласно данным CoinGecko, во вторник RVN торговался около $0,00288, снизившись примерно на 19,1% за 24 часа. Его рыночная капитализация упала примерно до $47,3 млн, а объем торгов за 24 часа приблизился к $11 млн.
Ранее Ravencoin уже сталкивался с другой уязвимостью протокола. В 2020 году злоумышленники использовали эту уязвимость для создания около 315 миллионов несанкционированных токенов RVN, как сообщалось ранее в материалах об уязвимости Ravencoin. Тот инцидент был связан с избыточной эмиссией токенов, тогда как нынешняя уязвимость касается проверки алгоритма Proof of Work и конкурирующих историй блокчейна.
В контексте обсуждения реорганизации блоков, в 2025 году произошла реорганизация 18 блоков Monero, в результате которой ранее подтвержденные транзакции были признаны недействительными. Этот эпизод иллюстрирует, почему биржи часто начинают с осторожностью относиться к окончательности транзакций, когда в сетях с алгоритмом Proof of Work возникают противоречивые истории.
Что будет дальше с блокчейном Ravencoin?
Ravencoin заявила, что 2Miners и RavenMiner контролируют большую часть хешрейта сети и майнят с последнего незатронутого блока, исключая эксплуатируемую ветку. Проект предупредил, что если их цепочка станет доминирующей, транзакции, подтвержденные после 4 487 775, могут исчезнуть из истории принятых транзакций. Некоторые из них могут вернуться в мемпулы и быть снова добыты, но Ravencoin заявила, что это «не гарантировано».
Следующие этапы — это стабильная доминирующая цепочка, более широкое внедрение исправленного программного обеспечения и совместный релиз Ravencoin в основной ветке. До тех пор проект рекомендует биржам приостанавливать переводы, а пользователям — не полагаться на недавние подтверждения. Ravencoin также подчеркнул, что его предупреждение не следует интерпретировать как поддержку отката или какого-либо конкретного плана восстановления.
Читайте также:
