Ravencoin, eine Proof-of-Work-Blockchain mit einem Wert von rund 57 Millionen US-Dollar, hat gewarnt, dass eine kritische Konsens-Schwachstelle aktiv ausgenutzt wird. Der Fehler ermöglicht es kompromittierten Knoten, Blöcke zu validieren, die eigentlich abgelehnt werden sollten, und schafft die Voraussetzungen für eine Ketten-Reorganisation, die nicht nur Ravencoin, sondern auch Börsen und Cross-Chain-Bridges betreffen könnte, die RVN-Transaktionen verarbeitet haben.

Eine Ketten-Reorganisation tritt auf, wenn zuvor validierte Blöcke entfernt und durch neue ersetzt werden, wodurch die in diesen Blöcken enthaltenen Transaktionen effektiv aus der offiziellen Chain gelöscht werden. Bei einer Kryptowährung mit einer relativ geringen Marktkapitalisierung kann dies die Betreiber zwingen, Einzahlungen, Auszahlungen und Bridge-Abwicklungen zu überprüfen, die vor dem endgültigen Feststehen der gültigen Historie als abgeschlossen galten.

Am Montag wurde RVN mit 0,003507 $ bewertet, was einem Rückgang von 1,2 % gegenüber dem Vortag entsprach. Das tägliche Handelsvolumen stieg um 219 % auf 4,57 Millionen $.

Was Ravencoin bekanntgegeben hat

Am 10. August veröffentlichte das Ravencoin-Team eine Mitteilung auf X, in der erklärt wurde, dass eine Schwachstelle „demonstriert und ausgenutzt“ worden sei. Das Team identifizierte den ersten bekannten ungültigen Block auf der Blockhöhe 4.487.776, zeitgestempelt um 15:44:01 UTC am 7. August.

Das Dreitagefenster zwischen dem ersten erkannten ungültigen Block und der öffentlichen Bekanntmachung ist von Bedeutung. Transaktionen, die in diesem Zeitraum auf der betroffenen Blockchain bestätigt wurden, könnten anschließend von gepatchten Knoten abgelehnt worden sein, was bedeutet, dass diese Transaktionen möglicherweise rückgängig gemacht werden müssen.

Ravencoin ist ein Bitcoin-Fork, der im Januar 2018 gestartet wurde und für die Übertragung von On-Chain-Assets konzipiert ist. Die Entwickler implementierten den KAWPOW-Proof-of-Work-Algorithmus, um der Konzentration von ASIC-Mining entgegenzuwirken.

Das Netzwerk hatte zuvor bereits einen schweren Konsensfehler erlitten. Im Jahr 2020 nutzten Angreifer einen Bug aus, der es ihnen ermöglichte, RVN über das zulässige Block-Subsidy hinaus zu erzeugen. Hauptentwickler Tron Black erklärte später in einem Medium-Beitrag:

„Die Schwachstelle ermöglicht nicht das Stehlen von RVN oder Assets, die Sie besitzen und kontrollieren.“

Nach Angaben von Black wurden die überschüssigen Coins an eine Börse übertragen und mit legitimen RVN vermischt, wodurch ein einfaches Rollback unmöglich wurde. Die gesamte übermäßige Ausgabe betrug ungefähr 301,8 Millionen RVN.

Warum Small-Cap-Blockchains verwundbar bleiben

Netzwerke mit geringer Marktkapitalisierung und begrenzter Mining-Aktivität gelten allgemein als anfälliger für Konsensangriffe. Eine Studie, die im Februar 2026 in der Fachzeitschrift Complex & Intelligent Systems veröffentlicht wurde, ergab, dass neuere Blockchains mit Marktkapitalisierungen unter 100 Millionen $ mit Angriffskosten zwischen 50.000 $ und 1 Million $ rechnen müssen, während für Angriffe auf etablierte Blockchains Milliardenbeträge erforderlich wären.

Die Studie untersuchte dokumentierte 51%-Angriffe zwischen 2018 und 2024 und stellte fest, dass 85 % der erfolgreichen Angriffe auf Blockchains in ihrer Frühphase abzielten. Die Forschung beleuchtete zudem Checkpointing und Byzantine Fault Tolerance (BFT) als Verteidigungsmechanismen und kam zu dem Schluss, dass Systeme, die auf BFT-Prinzipien basieren, eine höhere Finalitätsgewissheit und eine stärkere Sicherheit boten als traditionelle Proof-of-Work-Architekturen.

Ethereum Classic veranschaulicht die möglichen Folgen. Es wurde viermal erfolgreich durch 51%-Reorganisationsangriffe attackiert – einmal im Januar 2019 und dreimal im Jahr 2020.

Die Litecoin-Warnung

Litecoin liefert ein aktuelles Beispiel dafür, wie sich der Schaden einer Ketten-Reorganisation über das betroffene Netzwerk hinaus ausbreiten kann. In einem Postmortem vom 28. April 2026 berichtete Entwickler David Burkett, dass ein Fehler in den Mimblewimble Extension Blocks bei einem zweiten Ausnutzungsversuch im April eine 13 Blöcke lange ungültige Chain erzeugte. Die aktualisierten Miner koordinierten sich schließlich auf der gültigen Chain und reorganisierten die ungültigen Blöcke heraus.

Einige Drittanbieter-Cross-Chain-Dienste hatten jedoch bereits Transaktionen verarbeitet, die auf der ungültigen Chain basierten. Laut Litecoins offiziellem Postmortem verarbeitete NEAR Intents einen Swap von 11.000 LTC gegen 7,78814476 BTC, was zu einem Verlust führte, nachdem diese LTC aus der gültigen Chain verschwanden. THORChain erlitt einen separaten Verlust nach der Verarbeitung von 10 LTC gegen 0,00719957 BTC.

Dies ist das Risiko, dem sich Ravencoin derzeit gegenübersieht. Die Sicherheitsverletzung wirft Fragen zur Integrität der Chain auf und könnte schädliche Folgen für Börsen, Bridge-Dienste und Swap-Plattformen haben, die Transaktionen bestätigen, bevor der endgültige Zustand der Chain verifiziert ist. Bis die Betreiber der betroffenen Plattformen bestätigen, dass sie die gepatchte Software ausführen, bleiben RVN-Transaktionen dem Risiko einer Reorganisation ausgesetzt – einem Risiko, auf das einzelne Halter keinen Einfluss haben.