Ravencoin, una blockchain proof-of-work valutata a circa 57 milioni di dollari, ha avvertito che una vulnerabilità critica di consenso è attivamente sfruttata. Il difetto consente ai nodi compromessi di convalidare blocchi che dovrebbero essere respinti, creando le condizioni per una riorganizzazione della catena che potrebbe colpire non solo Ravencoin ma anche gli exchange e i ponti cross-chain che hanno elaborato transazioni RVN.

La riorganizzazione della catena si verifica quando i blocchi precedentemente convalidati vengono rimossi e sostituiti da nuovi, cancellando di fatto le transazioni contenute in quei blocchi dalla catena ufficiale. Per una criptovaluta con una capitalizzazione di mercato relativamente piccola, questo può costringere gli operatori a rivedere depositi, prelievi e regolamenti dei ponti che sembravano definitivi prima che la catena si stabilizzasse sullo storico valido.

Lunedì, RVN era quotato a $0.003507, in calo dell'1,2% rispetto al giorno precedente. Il volume giornaliero di scambio è balito del 219% a $4,57 milioni.

Cosa ha comunicato Ravencoin

Il 10 agosto, il team di Ravencoin ha pubblicato un avviso su X in cui si affermava che una vulnerabilità era stata "dimostrata e sfruttata." Il team ha identificato il primo blocco invalido noto all'altezza di blocco 4.487.776, timestampato alle 15:44:01 UTC del 7 agosto.

La finestra di tre giorni tra il primo blocco invalido riconosciuto e la divulgazione pubblica è significativa. Le transazioni confermate sulla blockchain interessata durante questo periodo potrebbero essere state successivamente respinte dai nodi patchati, il che significa che tali transazioni potrebbero dover essere annullate.

Ravencoin è un fork di Bitcoin lanciato nel gennaio 2018, progettato per il trasferimento di asset on-chain. I suoi sviluppatori hanno implementato l'algoritmo proof-of-work KAWPOW per resistere alla concentrazione di mining ASIC.

La rete ha precedentemente subito un grave guasto di consenso. Nel 2020, degli attaccanti hanno sfruttato un bug che ha permesso loro di generare RVN oltre il sussidio di blocco accettabile. Il lead developer Tron Black ha successivamente spiegato in un post su Medium:

"La vulnerabilità non consente il furto di RVN o di asset che possiedi e controlli."

Secondo Black, le monete in eccesso sono state trasferite a un exchange e mescolate con RVN legittimi, rendendo impossibile un semplice rollback. L'emissione totale in eccesso è stata di circa 301,8 milioni di RVN.

Perché le blockchain a piccola capitalizzazione rimangono vulnerabili

Le reti con bassa capitalizzazione di mercato e limitata attività di mining sono generalmente considerate più suscettibili agli attacchi al consenso. Uno studio pubblicato sulla rivista Complex & Intelligent Systems nel febbraio 2026 ha rilevato che le blockchain più recenti con capitalizzazioni di mercato inferiori a 100 milioni di dollari affrontano costi di attacco compresi tra 50.000 e 1 milione di dollari, rispetto ai miliardi di dollari necessari per attaccare blockchain consolidate.

Lo studio ha esaminato gli attacchi del 51% documentati tra il 2018 e il 2024 e ha scoperto che l'85% degli attacchi riusciti ha preso di mira blockchain nella loro fase iniziale. La ricerca ha anche esaminato il checkpointing e la tolleranza ai guasti bizantini (BFT) come meccanismi difensivi, concludendo che i sistemi basati sui principi BFT offrivano una maggiore certezza di finalità e una sicurezza più robusta rispetto alle architetture proof-of-work tradizionali.

Ethereum Classic illustra le potenziali conseguenze. È stata attaccata con successo quattro volte tramite attacchi di riorganizzazione al 51% — una volta nel gennaio 2019 e tre volte nel 2020.

L'avvertimento di Litecoin

Litecoin offre un esempio recente di come i danni da riorganizzazione della catena possano estendersi oltre la rete interessata. In un postmortem datato 28 aprile 2026, lo sviluppatore David Burkett ha riferito che un bug del Mimblewimble Extension Block ha prodotto una catena invalida di 13 blocchi durante un secondo tentativo di sfruttamento ad aprile. I miner aggiornati hanno infine coordinato sulla catena valida ed eseguito la reorg dei blocchi invalidi.

Tuttavia, alcuni servizi cross-chain di terze parti avevano già elaborato transazioni basate sulla catena invalida. Secondo il postmortem ufficiale di Litecoin, NEAR Intents ha elaborato uno scambio di 11.000 LTC per 7.78814476 BTC, con una perdita risultante dopo che quei LTC sono scomparsi dalla catena valida. THORChain ha subito una perdita separata dopo aver elaborato 10 LTC per 0.00719957 BTC.

Questo è il rischio che Ravencoin affronta attualmente. La violazione solleva preoccupazioni sull'integrità della catena e potrebbe avere conseguenze dannose per exchange, servizi di ponte e piattaforme di swap che confermano le transazioni prima che lo stato finale della catena sia verificato. Fino a quando gli operatori delle piattaforme interessate non confermeranno di eseguire il software patchato, le transazioni RVN rimangono soggette al rischio di riorganizzazione — un rischio sul quale i singoli detentori non hanno alcun controllo.