Ravencoin stoi w obliczu czterodniowego wycofania łańcucha bloków po ataku wykorzystującym krytyczną lukę w konsensusie
Najważniejsze informacje
- •Atakujący wykorzystali krytyczną lukę w konsensusie sieci Ravencoin począwszy od 7 sierpnia 2026 r., umożliwiając akceptowanie nieprawidłowych bloków przez podatne węzły na wysokości bloku 4,487,776.
- •Ravencoin opublikował poprawkę oprogramowania usuwającą podstawową lukę, jednak nieprawidłowe bloki już włączone do blockchaina nie mogą zostać automatycznie usunięte.
- •Dwie główne pule wydobywcze, kontrolujące większość mocy obliczeniowej Ravencoin, odbudowują łańcuch od punktu sprzed ataku, co może unieważnić kilka dni transakcji.
- •Giełdy kryptowalut Bitvavo i Upbit zawiesiły wpłaty i wypłaty Ravencoin, aby chronić użytkowników przed ewentualnymi stratami związanymi z transakcjami na łańcuchu, który może zostać porzucony.
- •Incydent pokazuje, że sieci proof-of-work o ograniczonej różnorodności wydobywczej stają przed znacznymi wyzwaniami zarządczymi w sytuacjach kryzysowych, ponieważ niewielka liczba pul może w efekcie decydować o tym, która historia transakcji przetrwa.

Ravencoin stoi w obliczu potencjalnego wycofania około czterech dni aktywności w łańcuchu bloków po tym, jak atakujący wykorzystali krytyczną lukę w oprogramowaniu, która pozwoliła na dodawanie nieprawidłowych bloków do sieci począwszy od 7 sierpnia 2026 r. Incydent ten podkreśla kruchość mechanizmów konsensusu w blockchainach proof-of-work, gdy luki w walidacji pozostają niewykryte.
Ravencoin, blockchain wywodzący się z Bitcoina, uruchomiony w 2018 r. i zaprojektowany specjalnie do tworzenia aktywów i przesyłania tokenów, wykorzystuje pule wydobywcze do zabezpieczania swojej sieci. Incydent wywołał znaczną niepewność co do statusu ostatnich transakcji i skłonił giełdy kryptowalut, w tym Bitvavo i Upbit, do zawieszenia wpłat i wypłat dotyczących Ravencoin. Zakłócenia te pojawiają się w momencie, gdy główne pule wydobywcze próbują przywrócić blockchain do punktu sprzed wprowadzenia pierwszego nieprawidłowego bloku.
Nieprawidłowe bloki stwarzają ryzyko dla ostatnich płatności
Dwie główne pule wydobywcze, kontrolujące większość mocy obliczeniowej Ravencoin, odbudowują blockchain od punktu sprzed pierwszego nieprawidłowego bloku, co może prowadzić do usunięcia kilku dni ostatnich transakcji z historii sieci. Luka umożliwiła atakującym wprowadzenie bloków, które nie powinny zostać zaakceptowane zgodnie z normalnymi regułami walidacji sieci. Gdy bloki te zostały włączone do blockchaina, stały się częścią zapisanej historii łańcucha, co stworzyło trudny proces odzyskiwania dla uczestników sieci.
Wycofanie oznaczałoby, że transakcje zarejestrowane po punkcie wybranym do rekonstrukcji łańcucha mogłyby zniknąć z aktywnego blockchaina. Płatności dokonane w tym okresie mogłyby zatem wymagać ponownego potwierdzenia lub potencjalnie zostać unieważnione, w zależności od tego, jak zostanie ustanowiony ostateczny łańcuch. Tak głębokie reorganizacje są rzadkie, ale nie bez precedensu w sieciach proof-of-work; najbardziej znanym przykładem pozostaje hard fork DAO na Ethereum z 2016 r., który odwrócił transakcje po poważnym ataku na smart kontrakt.
Sytuacja ma szczególne znaczenie dla giełd, ponieważ wpłaty i wypłaty zależą od wiarygodnej i spójnej historii blockchaina. Zawieszenie tych usług pozwala platformom handlowym ograniczyć ryzyko przetwarzania transakcji, które mogłyby później zostać usunięte z zaakceptowanego łańcucha. Bitvavo i Upbit należą do giełd, które wstrzymały wpłaty i wypłaty Ravencoin, podczas gdy sieć radzi sobie z incydentem. Takie środki ostrożności mają na celu ochronę użytkowników przed ewentualnymi stratami wynikającymi z potwierdzania transakcji na łańcuchu, który ostatecznie może zostać porzucony.
Pule wydobywcze przejmują kontrolę nad procesem odzyskiwania
Ravencoin opublikował już poprawkę oprogramowania zaprojektowaną do usunięcia luki. Naprawienie podstawowego błędu nie powoduje jednak automatycznego usunięcia nieprawidłowych bloków, które zostały już włączone do blockchaina. W rezultacie natychmiastowe odzyskanie sieci zależy od ustalenia, która wersja blockchaina powinna zostać uznana za prawidłową.
Dwie wiodące pule wydobywcze odbudowują łańcuch od punktu sprzed bloków wygenerowanych w wyniku ataku, co w efekcie oddaje znaczący wpływ na najnowszą historię transakcji Ravencoin w ręce stosunkowo niewielkiej liczby uczestników sieci. Ta koncentracja decyzyjności podkreśla dobrze udokumentowane napięcie w systemach proof-of-work: sieci o ograniczonej różnorodności wydobywczej mogą napotykać wyzwania zarządcze w sytuacjach kryzysowych, ponieważ garstka pul może w efekcie decydować o tym, która historia transakcji przetrwa.
Ravencoin wydał oficjalne powiadomienie sieciowe przez X (Twitter):
Ravencoin Network Notice
A critical consensus vulnerability has been demonstrated and exploited on the Ravencoin network. The issue caused invalid blocks to be accepted by vulnerable nodes. The first known invalid block appeared at height 4,487,776 on 2026-08-07 15:44:01 UTC.…
— Project Raven / RVN / Ravencoin (@Ravencoin) August 10, 2026
Choć luka w oprogramowaniu została załatana, nieprawidłowe bloki już zapisane w łańcuchu nie mogą zostać po prostu usunięte, pozostawiając sieć zależną od skoordynowanej decyzji co do tego, która historia łańcucha powinna przeważyć. Pule wydobywcze odgrywają kluczową rolę w sieciach blockchain proof-of-work, ponieważ łączą zasoby obliczeniowe od wielu górników. Ich kontrola nad dużym udziałem całkowitej mocy obliczeniowej Ravencoin daje im znaczny wpływ na to, który łańcuch stanie się dominujący podczas reorganizacji.
Użytkownicy i giełdy stoją w obliczu niepewności
Potencjalne wycofanie podkreśla ryzyka operacyjne, które mogą powstać, gdy luka w blockchainie wpływa na konsensus sieci i historię transakcji. Użytkownicy, którzy dokonali transakcji w objętym incydentem okresie, mogą musieć poczekać, aż sieć ustanowi stabilny łańcuch, zanim dowiedzą się, czy ich aktywność pozostanie trwale zarejestrowana.
Giełdy stoją przed dodatkowym wyzwaniem, ponieważ muszą określić, kiedy wpłaty i wypłaty mogą zostać bezpiecznie wznowione. Dopóki sieć nie osiągnie konsensusu co do jednej wersji swojej historii, przetwarzanie transakcji mogłoby narazić platformy i klientów na ryzyko rozrachunkowe. Incydent pokazuje również, że załatanie luki w blockchainie może być jedynie pierwszym krokiem w procesie odzyskiwania. Operatorzy sieci muszą dodatkowo zająć się konsekwencjami bloków, które zostały zaakceptowane przed usunięciem błędu.
Odzyskanie sprawności przez Ravencoin będzie ostatecznie zależało od tego, czy sieć ustali się na jednym łańcuchu, po czym giełdy będą mogły ocenić ostateczność transakcji i ustalić, kiedy normalne usługi wpłat i wypłat mogą zostać wznowione. Użytkownicy obsługujący węzły Ravencoin powinni upewnić się, że zaktualizowali oprogramowanie do załatanej wersji, aby uniknąć dalszego akceptowania nieprawidłowych bloków. Dopóki nie zostanie ustanowiony stabilny łańcuch, użytkownicy i uczestnicy rynku pozostają narażeni na niepewność związaną z transakcjami dokonanymi w objętym incydentem okresie. Epizod ten podkreśla znaczenie solidnych mechanizmów walidacji, skoordynowanej reakcji na incydenty oraz szerokiego uczestnictwa sieci w utrzymaniu integralności zdecentralizowanych systemów blockchain.