Ravencoin sta affrontando un potenziale rollback di circa quattro giorni di attività della blockchain dopo che degli attaccanti hanno sfruttato una vulnerabilità software critica che ha permesso l'aggiunta di blocchi non validi alla rete a partire dal 7 agosto 2026. L'incidente sottolinea la fragilità dei meccanismi di consenso nelle blockchain proof-of-work quando le falle di validazione passano inosservate.

Ravencoin, una blockchain derivata da Bitcoin lanciata nel 2018 e progettata specificamente per la creazione di asset e il trasferimento di token, utilizza pool di mining per proteggere la propria rete. L'incidente ha creato una notevole incertezza sullo stato delle transazioni recenti e ha spinto gli exchange di criptovalute, tra cui Bitvavo e Upbit, a sospendere depositi e prelievi involving Ravencoin. La disruzione arriva mentre i principali pool di mining tentano di ripristinare la blockchain a un punto precedente all'introduzione del primo blocco non valido.

I Blocchi Non Validi Creano Rischio per i Pagamenti Recenti

Due grandi pool di mining che controllano la maggior parte della potenza di calcolo di Ravencoin stanno ricostruendo la blockchain da prima del primo blocco non valido, rimuovendo potenzialmente diversi giorni di transazioni recenti dalla cronologia della rete. La vulnerabilità ha permesso agli attaccanti di introdurre blocchi che non sarebbero dovuti essere accettati secondo le normali regole di validazione della rete. Una volta incorporati nella blockchain, quei blocchi sono diventati parte della cronologia registrata della catena, creando un difficile processo di ripristino per i partecipanti alla rete.

Un rollback significherebbe che le transazioni registrate dopo il punto selezionato per la ricostruzione della catena potrebbero scomparire dalla blockchain attiva. I pagamenti effettuati durante quel periodo potrebbero quindi richiedere una nuova conferma o potenzialmente essere invalidati, a seconda di come viene stabilita la catena finale. Riorganizzazioni così profonde sono rare ma non senza precedenti nelle reti proof-of-work; l'esempio più citato rimane l'hard fork della DAO di Ethereum del 2016, che ha annullato le transazioni in seguito a un grave exploit di uno smart contract.

La situazione è particolarmente significativa per gli exchange perché depositi e prelievi dipendono da una cronologia blockchain affidabile e coerente. La sospensione di questi servizi consente alle piattaforme di trading di limitare il rischio di elaborare transazioni che potrebbero successivamente essere rimosse dalla catena accettata. Bitvavo e Upbit sono tra gli exchange che hanno sospeso i depositi e i prelievi di Ravencoin mentre la rete affronta l'incidente. Tali misure precauzionali hanno lo scopo di proteggere gli utenti da potenziali perdite derivanti da transazioni confermate su una catena che potrebbe in definitiva essere abbandonata.

I Pool di Mining Assumono il Controllo del Ripristino

Ravencoin ha già rilasciato una patch software progettata per risolvere la vulnerabilità. Tuttavia, la correzione della vulnerabilità sottostante non rimuove automaticamente i blocchi non validi che sono già stati incorporati nella blockchain. Di conseguenza, il ripristino immediato della rete dipende dalla determinazione di quale versione della blockchain debba essere riconosciuta come valida.

I due principali pool di mining stanno ricostruendo la catena da un punto precedente ai blocchi generati dall'attacco, collocando di fatto una notevole influenza sulla cronologia delle transazioni recenti di Ravencoin nelle mani di un numero relativamente ristretto di partecipanti alla rete. Questa concentrazione di potere decisionale evidenzia una tensione ben documentata nei sistemi proof-of-work: le reti con una diversità di mining limitata possono affrontare sfide di governance durante eventi di crisi, poiché un pugno di pool può determinare efficacemente quale cronologia delle transazioni sopravviva.

Ravencoin ha pubblicato un avviso ufficiale di rete tramite X (Twitter):

Avviso di Rete Ravencoin

Una vulnerabilità critica del consenso è stata dimostrata e sfruttata sulla rete Ravencoin. Il problema ha causato l'accettazione di blocchi non validi da parte dei nodi vulnerabili. Il primo blocco non valido noto è apparso all'altezza 4.487.776 il 2026-08-07 15:44:01 UTC.…

— Project Raven / RVN / Ravencoin (@Ravencoin) August 10, 2026

Sebbene la vulnerabilità software sia stata corretta, i blocchi non validi già registrati non possono essere semplicemente cancellati, lasciando la rete dipendente da una decisione coordinata su quale cronologia della catena debba prevalere. I pool di mining svolgono un ruolo centrale nelle reti blockchain proof-of-work perché combinano le risorse di calcolo di più miner. Il loro controllo su una larga quota della potenza di calcolo totale di Ravencoin conferisce loro una notevole influenza su quale catena diventi dominante durante una riorganizzazione.

Utenti ed Exchange Affrontano l'Incertezza

Il potenziale rollback evidenzia i rischi operativi che possono emergere quando una vulnerabilità della blockchain influisce sul consenso della rete e sulla cronologia delle transazioni. Gli utenti che hanno effettuato transazioni durante il periodo interessato potrebbero dover attendere che la rete stabilisca una catena stabile prima di sapere se la loro attività rimarrà registrata in modo permanente.

Gli exchange affrontano una sfida aggiuntiva perché devono determinare quando i depositi e i prelievi possano riprendere in sicurezza. Finché la rete non raggiunge il consenso su una singola versione della propria cronologia, l'elaborazione delle transazioni potrebbe esporre le piattaforme e i clienti a rischi di regolamento. L'incidente dimostra inoltre che la correzione di una vulnerabilità della blockchain può essere solo il primo passo in un processo di ripristino. Gli operatori di rete devono inoltre affrontare le conseguenze dei blocchi che sono stati accettati prima che la falle fosse corretta.

Il ripristino di Ravencoin dipenderà in ultima analisi dall'assestamento della rete su una singola catena, dopodiché gli exchange potranno valutare la finalità delle transazioni e determinare quando potranno riprendere i normali servizi di deposito e prelievo. Gli utenti che gestiscono nodi Ravencoin dovrebbero assicurarsi di aver aggiornato alla versione software corretta per evitare di continuare ad accettare blocchi non validi. Fino a quando non viene stabilita una catena stabile, gli utenti e i partecipanti al mercato rimangono esposti all'incertezza relativa alle transazioni effettuate durante il periodo interessato. L'episodio sottolinea l'importanza di meccanismi di validazione robusti, di una risposta coordinata agli incidenti e di un'ampia partecipazione alla rete per mantenere l'integrità dei sistemi blockchain decentralizzati.