NachrichtenKryptoRavencoin steht vor viertägigem Blockchain-Rollback nach Ausnutzung kritischer Konsensusschwachstelle

Ravencoin steht vor viertägigem Blockchain-Rollback nach Ausnutzung kritischer Konsensusschwachstelle

Autor: CoinTrust·

Wichtige Erkenntnisse

  • Angreifer haben ab dem 7. August 2026 eine kritische Konsensusschwachstelle im Ravencoin-Netzwerk ausgenutzt, die es ermöglichte, dass ungültige Blöcke von gefährdeten Knoten auf Blockhöhe 4.487.776 akzeptiert wurden.
  • Ravencoin hat einen Software-Patch zur Behebung des zugrunde liegenden Fehlers veröffentlicht, jedoch können die bereits in die Blockchain integrierten ungültigen Blöcke nicht automatisch gelöscht werden.
  • Zwei große Mining-Pools, die den Großteil der Rechenleistung von Ravencoin kontrollieren, bauen die Chain ab dem Zeitpunkt vor dem Angriff neu auf, was mehrere Tage an Transaktionen ungültig machen könnte.
  • Die Kryptowährungs-Börsen Bitvavo und Upbit haben Ravencoin-Ein- und -auszahlungen ausgesetzt, um Benutzer vor potenziellen Verlusten im Zusammenhang mit Transaktionen auf einer Chain zu schützen, die möglicherweise aufgegeben wird.
  • Der Vorfall zeigt, dass Proof-of-Work-Netzwerke mit begrenzter Mining-Diversität während Krisenereignissen vor erheblichen Governance-Herausforderungen stehen, da eine kleine Anzahl von Pools effektiv bestimmen kann, welche Transaktionshistorie Vorrang hat.
Ravencoin steht vor viertägigem Blockchain-Rollback nach Ausnutzung kritischer Konsensusschwachstelle

Ravencoin sieht sich einem potenziellen Rollback von ungefähr vier Tagen Blockchain-Aktivität gegenüber, nachdem Angreifer eine kritische Software-Schwachstelle ausnutzten, die es ermöglichte, ab dem 7. August 2026 ungültige Blöcke zum Netzwerk hinzuzufügen. Der Vorfall unterstreicht die Anfälligkeit von Konsensusmechanismen in Proof-of-Work-Blockchains, wenn Validierungsfehler unentdeckt bleiben.

Ravencoin, eine 2018 gestartete, von Bitcoin abgeleitete Blockchain, die speziell für die Erstellung von Vermögenswerten und den Transfer von Token entwickelt wurde, nutzt Mining-Pools zur Absicherung ihres Netzwerks. Der Vorfall hat erhebliche Unsicherheit über den Status jüngerer Transaktionen geschaffen und Kryptowährungs-Börsen, darunter Bitvavo und Upbit, veranlasst, Ein- und Auszahlungen im Zusammenhang mit Ravencoin auszusetzen. Die Störung ereignet sich, während große Mining-Pools versuchen, die Blockchain auf einen Punkt vor dem ersten ungültigen Block zurückzuversetzen.

Ungültige Blöcke schaffen Risiko für jüngste Zahlungen

Zwei große Mining-Pools, die den Großteil der Rechenleistung von Ravencoin kontrollieren, bauen die Blockchain ab einem Zeitpunkt vor dem ersten ungültigen Block neu auf, wodurch möglicherweise mehrere Tage an jüngsten Transaktionen aus der Historie des Netzwerks entfernt werden. Die Schwachstelle ermöglichte es Angreifern, Blöcke einzubringen, die unter den normalen Validierungsregeln des Netzwerks nicht hätten akzeptiert werden dürfen. Sobald diese Blöcke in die Blockchain integriert waren, wurden sie Teil der aufgezeichneten Historie der Chain, was einen schwierigen Wiederherstellungsprozess für die Netzwerkteilnehmer schuf.

Ein Rollback würde bedeuten, dass Transaktionen, die nach dem für die Kettenrekonstruktion gewählten Zeitpunkt aufgezeichnet wurden, aus der aktiven Blockchain verschwinden könnten. Zahlungen, die in diesem Zeitraum getätigt wurden, könnten daher erneut bestätigt werden müssen oder potenziell ungültig werden, abhängig davon, wie die endgültige Chain aufgebaut wird. Solche tiefgreifenden Reorganisationen sind in Proof-of-Work-Netzwerken selten, aber nicht ohne Präzedenzfall; das am häufigsten zitierte Beispiel bleibt der DAO-Hard-Fork von Ethereum im Jahr 2016, der Transaktionen nach einer schwerwiegenden Smart-Contract-Exploit rückgängig machte.

Die Situation ist für Börsen besonders bedeutsam, da Ein- und Auszahlungen von einer zuverlässigen und konsistenten Blockchain-Historie abhängen. Die Aussetzung dieser Dienste ermöglicht es Handelsplattformen, das Risiko der Verarbeitung von Transaktionen zu begrenzen, die später aus der akzeptierten Chain entfernt werden könnten. Bitvavo und Upbit gehören zu den Börsen, die Ravencoin-Ein- und -auszahlungen ausgesetzt haben, während das Netzwerk mit dem Vorfall umgeht. Derartige Vorsichtsmaßnahmen sollen Benutzer vor potenziellen Verlusten schützen, die daraus resultieren könnten, dass Transaktionen auf einer Chain bestätigt werden, die letztendlich aufgegeben werden könnte.

Mining-Pools übernehmen die Kontrolle über die Wiederherstellung

Ravencoin hat bereits einen Software-Patch zur Behebung der Schwachstelle veröffentlicht. Die Behebung des zugrunde liegenden Fehlers entfernt jedoch nicht automatisch ungültige Blöcke, die bereits in die Blockchain integriert wurden. Infolgedessen hängt die unmittelbare Wiederherstellung des Netzwerks davon ab, zu bestimmen, welche Version der Blockchain als gültig anerkannt werden soll.

Die beiden führenden Mining-Pools bauen die Chain ab einem Zeitpunkt vor den durch den Angriff erzeugten Blöcken neu auf, wodurch ein erheblicher Einfluss auf die jüngste Transaktionshistorie von Ravencoin effektiv in die Hände einer relativ kleinen Anzahl von Netzwerkteilnehmern gelegt wird. Diese Konzentration der Entscheidungsgewalt unterstreicht eine gut dokumentierte Spannung in Proof-of-Work-Systemen: Netzwerke mit begrenzter Mining-Diversität können während Krisenereignissen vor Governance-Herausforderungen stehen, da eine Handvoll Pools möglicherweise effektiv bestimmt, welche Transaktionshistorie erhalten bleibt.

Ravencoin veröffentlichte eine offizielle Netzwerkmitteilung über X (Twitter):

Ravencoin Network Notice

A critical consensus vulnerability has been demonstrated and exploited on the Ravencoin network. The issue caused invalid blocks to be accepted by vulnerable nodes. The first known invalid block appeared at height 4,487,776 on 2026-08-07 15:44:01 UTC.…

— Project Raven / RVN / Ravencoin (@Ravencoin) August 10, 2026

Obwohl die Software-Schwachstelle gepatcht wurde, können die bereits aufgezeichneten ungültigen Blöcke nicht einfach gelöscht werden, was das Netzwerk von einer koordinierten Entscheidung darüber abhängig macht, welche Chain-Historie Vorrang haben soll. Mining-Pools spielen eine zentrale Rolle in Proof-of-Work-Blockchain-Netzwerken, da sie Rechenleistungen mehrerer Miner bündeln. Ihre Kontrolle über einen großen Anteil der gesamten Rechenleistung von Ravencoin verleiht ihnen erheblichen Einfluss darauf, welche Chain während einer Reorganisation dominant wird.

Benutzer und Börsen stehen vor Unsicherheit

Der potenzielle Rollback unterstreicht die operativen Risiken, die entstehen können, wenn eine Blockchain-Schwachstelle den Konsensus und die Transaktionshistorie des Netzwerks beeinträchtigt. Benutzer, die während des betroffenen Zeitraums Transaktionen durchgeführt haben, müssen möglicherweise warten, bis das Netzwerk eine stabile Chain etabliert, bevor sie wissen, ob ihre Aktivität dauerhaft aufgezeichnet bleibt.

Börsen stehen vor einer zusätzlichen Herausforderung, da sie bestimmen müssen, wann Ein- und Auszahlungen sicher wieder aufgenommen werden können. Bis das Netzwerk einen Konsens über eine einzige Version seiner Historie erreicht, könnte die Verarbeitung von Transaktionen Plattformen und Kunden Abwicklungsrisiken aussetzen. Der Vorfall zeigt auch, dass das Patchen einer Blockchain-Schwachstelle nur der erste Schritt in einem Wiederherstellungsprozess sein kann. Netzwerkbetreiber müssen zusätzlich die Folgen von Blöcken adressieren, die vor der Behebung des Fehlers akzeptiert wurden.

Die Wiederherstellung von Ravencoin wird letztendlich davon abhängen, dass sich das Netzwerk auf eine einzige Chain einigt, wonach Börsen die Endgültigkeit von Transaktionen bewerten und bestimmen können, wann normale Ein- und Auszahlungsdienste wieder aufgenommen werden. Benutzer, die Ravencoin-Knoten betreiben, sollten sicherstellen, dass sie auf die gepatchte Software-Version aktualisiert haben, um zu vermeiden, weiterhin ungültige Blöcke zu akzeptieren. Bis eine stabile Chain etabliert ist, bleiben Benutzer und Marktteilnehmer der Unsicherheit in Bezug auf Transaktionen ausgesetzt, die während des betroffenen Zeitraums getätigt wurden. Der Vorfall unterstreicht die Bedeutung robuster Validierungsmechanismen, einer koordinierten Reaktion auf Vorfälle und einer breiten Netzwerkbeteiligung bei der Aufrechterhaltung der Integrität dezentraler Blockchain-Systeme.