Ravencoin столкнулся с четырёхдневным откатом блокчейна после эксплуатации критической уязвимости консенсуса
Ключевые выводы
- •Злоумышленники воспользовались критической уязвимостью консенсуса в сети Ravencoin начиная с 7 августа 2026 года, что позволило недействительным блокам приниматься уязвимыми узлами на высоте блока 4,487,776.
- •Ravencoin выпустил патч программного обеспечения для устранения первопричины уязвимости, однако недействительные блоки, уже включённые в блокчейн, не могут быть автоматически удалены.
- •Два крупных майнинг-пула, контролирующих большую часть вычислительной мощности Ravencoin, перестраивают цепь с момента, предшествующего атаке, что может аннулировать несколько дней транзакций.
- •Криптовалютные биржи Bitvavo и Upbit приостановили депозиты и вывод средств Ravencoin для защиты пользователей от потенциальных потерь, связанных с транзакциями в цепи, которая может быть оставлена.
- •Инцидент демонстрирует, что сети proof-of-work с ограниченным разнообразием майнинга сталкиваются со значительными проблемами управления во время кризисных событий, поскольку небольшое число пулов может фактически определить, какая история транзакций преобладает.

Ravencoin столкнулся с потенциальным откатом примерно четырёх дней блокчейн-активности после того, как злоумышленники воспользовались критической уязвимостью программного обеспечения, которая позволила добавлять недействительные блоки в сеть начиная с 7 августа 2026 года. Этот инцидент подчёркивает хрупкость механизмов консенсуса в блокчейнах на основе proof-of-work, когда ошибки валидации остаются незамеченными.
Ravencoin — блокчейн, производный от Bitcoin, запущенный в 2018 году и специально разработанный для создания активов и передачи токенов, использует майнинг-пулы для обеспечения безопасности своей сети. Инцидент создал значительную неопределённость в отношении статуса недавних транзакций и побудил криптовалютные биржи, включая Bitvavo и Upbit, приостановить депозиты и вывод средств с использованием Ravencoin. Сбой произошёл на фоне попыток крупных майнинг-пулов восстановить блокчейн до точки, предшествующей появлению первого недействительного блока.
Недействительные блоки создают риск для недавних платежей
Два крупных майнинг-пула, контролирующих большую часть вычислительной мощности Ravencoin, перестраивают блокчейн с момента, предшествующего первому недействительному блоку, что потенциально может привести к удалению нескольких дней недавних транзакций из истории сети. Уязвимость позволила злоумышленникам внедрить блоки, которые не должны были быть приняты в соответствии с обычными правилами валидации сети. После того как эти блоки были включены в блокчейн, они стали частью зафиксированной истории цепи, что создало сложный процесс восстановления для участников сети.
Откат будет означать, что транзакции, зафиксированные после точки, выбранной для реконструкции цепи, могут исчезнуть из активного блокчейна. Платежи, совершённые в этот период, таким образом, могут потребовать повторного подтверждения или потенциально быть аннулированы в зависимости от того, как будет сформирована итоговая цепь. Такие глубокие реорганизации редки, но не беспрецедентны в сетях proof-of-work; наиболее широко известным примером остаётся хард-форк DAO Ethereum 2016 года, который отменил транзакции после крупной эксплуатации смарт-контракта.
Ситуация имеет особое значение для бирж, поскольку депозиты и вывод средств зависят от надёжной и непротиворечивой истории блокчейна. Приостановка этих услуг позволяет торговым платформам ограничить риск обработки транзакций, которые впоследствии могут быть удалены из принятой цепи. Bitvavo и Upbit входят в число бирж, которые приостановили депозиты и вывод Ravencoin, пока сеть справляется с инцидентом. Такие предупредительные меры предназначены для защиты пользователей от потенциальных потерь, возникающих в результате подтверждения транзакций в цепи, которая в конечном итоге может быть оставлена.
Майнинг-пулы берут на себя управление восстановлением
Ravencoin уже выпустил патч программного обеспечения, предназначенный для устранения уязвимости. Однако исправление первопричины уязвимости не приводит к автоматическому удалению недействительных блоков, уже включённых в блокчейн. В результате немедленное восстановление сети зависит от определения того, какая версия блокчейна должна быть признана действительной.
Два ведущих майнинг-пула перестраивают цепь с момента, предшествующего блокам, созданным в результате атаки, фактически передавая значительное влияние на недавнюю историю транзакций Ravencoin в руки относительно небольшого числа участников сети. Эта концентрация полномочий по принятию решений подчёркивает хорошо задокументированное противоречие в системах proof-of-work: сети с ограниченным разнообразием майнинга могут столкнуться с проблемами управления в кризисных ситуациях, поскольку несколько пулов могут фактически определить, какая история транзакций сохранится.
Ravencoin выпустил официальное уведомление сети через X (Twitter):
Ravencoin Network Notice
A critical consensus vulnerability has been demonstrated and exploited on the Ravencoin network. The issue caused invalid blocks to be accepted by vulnerable nodes. The first known invalid block appeared at height 4,487,776 on 2026-08-07 15:44:01 UTC.…
— Project Raven / RVN / Ravencoin (@Ravencoin) August 10, 2026
Хотя уязвимость программного обеспечения была устранена, уже записанные недействительные блоки нельзя просто стереть, что оставляет сеть зависимой от скоординированного решения о том, какая история цепи должна преобладать. Майнинг-пулы играют центральную роль в блокчейн-сетях proof-of-work, поскольку они объединяют вычислительные ресурсы множества майнеров. Их контроль над большой долей общей вычислительной мощности Ravencoin даёт им значительное влияние на то, какая цепь станет доминирующей во время реорганизации.
Пользователи и биржи сталкиваются с неопределённостью
Потенциальный откат подчёркивает операционные риски, которые могут возникнуть, когда уязвимость блокчейна затрагивает консенсус сети и историю транзакций. Пользователям, совершившим транзакции в затронутый период, возможно, придётся ждать, пока сеть не установит стабильную цепь, прежде чем они узнают, останется ли их активность навсегда зафиксированной.
Биржи сталкиваются с дополнительной проблемой, поскольку они должны определить, когда депозиты и вывод средств можно будет безопасно возобновить. Пока сеть не достигнет консенсуса по единой версии своей истории, обработка транзакций может подвергнуть платформы и клиентов рискам расчётов. Инцидент также демонстрирует, что исправление уязвимости блокчейна может быть лишь первым шагом в процессе восстановления. Операторы сети должны дополнительно устранить последствия блоков, которые были приняты до исправления ошибки.
Восстановление Ravencoin в конечном итоге будет зависеть от того, остановится ли сеть на единой цепи, после чего биржи смогут оценить окончательность транзакций и определить, когда можно будет возобновить нормальные услуги по депозиту и выводу средств. Пользователям, управляющим узлами Ravencoin, следует убедиться, что они обновились до пропатченной версии программного обеспечения, чтобы избежать продолжения приёма недействительных блоков. Пока не будет установлена стабильная цепь, пользователи и участники рынка остаются подверженными неопределённости в отношении транзакций, совершённых в затронутый период. Этот эпизод подчёркивает важность надёжных механизмов валидации, скоординированного реагирования на инциденты и широкого участия сети в поддержании целостности децентрализованных блокчейн-систем.