新闻加密货币Ravencoin因关键共识漏洞遭攻击,面临约四天的区块链回滚

Ravencoin因关键共识漏洞遭攻击,面临约四天的区块链回滚

作者: CoinTrust·

要点速览

  • 攻击者自2026年8月7日起利用Ravencoin网络中的关键共识漏洞,使无效区块在区块高度4,487,776处被易受攻击的节点接受。
  • Ravencoin已发布软件补丁以修复底层缺陷,但已纳入区块链的无效区块无法被自动抹除。
  • 控制Ravencoin大部分算力的两大矿池正从攻击前的节点重建链条,可能使数天的交易作废。
  • 加密货币交易所Bitvavo和Upbit已暂停Ravencoin的充提业务,以保护用户免受在可能被废弃的链上确认交易所带来的潜在损失。
  • 该事件表明,挖矿多元化有限的工作量证明网络在危机事件中面临重大治理挑战,因为少数矿池实际上可以决定哪条交易历史得以存续。
Ravencoin因关键共识漏洞遭攻击,面临约四天的区块链回滚

自2026年8月7日起,攻击者利用一项关键软件漏洞,使无效区块被添加至网络中,Ravencoin由此面临约四天区块链活动的潜在回滚。该事件凸显了在工作量证明区块链中,当验证缺陷未被及时发现时,共识机制的脆弱性。

Ravencoin是一条于2018年上线的比特币衍生区块链,专门用于资产创建和代币转移,通过矿池来保障网络安全。该事件引发了近期交易状态的巨大不确定性,并促使包括Bitvavo和Upbit在内的加密货币交易所暂停了Ravencoin的充值和提现业务。两大主要矿池正尝试将区块链恢复至首个无效区块被引入之前的状态,当前的中断即由此而起。

无效区块给近期支付带来风险

控制Ravencoin大部分算力的两大矿池正从首个无效区块之前开始重建区块链,可能从网络历史中移除数天的近期交易。该漏洞使攻击者能够引入在网络正常验证规则下不应被接受的区块。一旦这些区块被纳入区块链,它们便成为链上已记录历史的一部分,为网络参与者带来了艰难的恢复过程。

回滚意味着在选定的链重建点之后记录的交易可能从活动区块链中消失。在此期间进行的支付因此可能需要重新确认,或视最终链的建立方式而被作废,具体取决于最终链的确定方式。此类深度重组在工作量证明网络中罕见但并非没有先例;最为人熟知的案例是以太坊2016年的DAO硬分叉,该分叉在一次重大智能合约漏洞利用后逆转了交易。

该情况对交易所尤为重要,因为充提服务依赖于可靠且一致的区块链历史。暂停这些服务使交易平台能够降低处理日后可能被从已接受链中移除的交易的风险。Bitvavo和Upbit是在网络应对此次事件期间暂停Ravencoin充提业务的交易所之一。此类预防性措施旨在保护用户免受因交易在最终可能被废弃的链上被确认而导致的潜在损失。

矿池主导恢复工作

Ravencoin已发布旨在修复该漏洞的软件补丁。然而,修复底层缺陷并不会自动移除已被纳入区块链的无效区块。因此,网络的即时恢复取决于确定应将哪个版本的区块链认定为有效。

两大领先矿池正从攻击生成区块之前的时间点开始重建链条,实际上将Ravencoin近期交易历史的重大影响力交到了相对少数的网络参与者手中。这种决策权的集中凸显了工作量证明系统中一个有据可查的矛盾:挖矿多元化有限的网络在危机事件中可能面临治理挑战,因为少数矿池可能实质性地决定哪条交易历史得以存续。

Ravencoin通过X(Twitter)发布了官方网络通知:

Ravencoin网络通知

Ravencoin网络上已验证并利用了一项关键共识漏洞。该问题导致无效区块被易受攻击的节点接受。首个已知无效区块出现在高度4,487,776处,时间为2026-08-07 15:44:01 UTC。……

— Project Raven / RVN / Ravencoin (@Ravencoin) August 10, 2026

尽管软件漏洞已被修补,但已记录的无效区块无法被简单抹除,使网络依赖于关于哪条链历史应占主导的协调决策。矿池在工作量证明区块链网络中扮演核心角色,因为它们整合了来自多个矿工的算力资源。它们对Ravencoin总算力的大量份额的控制,使其在链重组过程中对哪条链将占主导地位拥有重大影响力。

用户与交易所面临不确定性

潜在的回滚凸显了当区块链漏洞影响网络共识和交易历史时可能产生的运营风险。在受影响期间进行交易的用户可能需要等待网络建立稳定链条,才能确认其交易活动是否将被永久记录。

交易所面临额外的挑战,因为它们必须确定何时可以安全恢复充提服务。在网络就其历史的单一版本达成共识之前,处理交易可能使平台和客户面临结算风险。该事件还表明,修补区块链漏洞可能仅是恢复过程的第一步。网络运营商还必须处理在缺陷被修复之前已被接受的区块所造成的后果。

Ravencoin的恢复最终取决于网络在单一链上达成一致,此后交易所可以评估交易的最终性并确定何时恢复正常充提服务。运行Ravencoin节点的用户应确保已升级至修补后的软件版本,以避免继续接受无效区块。在建立稳定链之前,用户和市场参与者仍面临受影响期间交易的不确定性。该事件凸显了健全的验证机制、协调一致的事件响应以及广泛的网络参与对于维护去中心化区块链系统完整性的重要性。