新聞加密貨幣Ravencoin 共識漏洞觸發交易所與跨鏈橋的鏈重組警報

Ravencoin 共識漏洞觸發交易所與跨鏈橋的鏈重組警報

作者: Cryptopolitan·

重點速覽

  • Ravencoin 於 8 月 10 日披露,一項使無效區塊得以驗證的共識漏洞自 8 月 7 日起即遭到主動利用。
  • 該漏洞造成鏈重組風險,可能抹除先前已確認的 RVN 交易,並影響交易所和跨鏈橋。
  • Ravencoin 在 2020 年曾遭受一次共識故障,攻擊者產生了約 301.8 百萬 RVN 的超額區塊獎勵。
  • 2026 年 2 月的一項研究發現,市值低於 $100 百萬的區塊鏈面臨的攻擊成本從 $50,000 到 $1 百萬不等。
  • Litecoin 近期的 Mimblewimble 擴展區塊漏洞導致跨鏈服務在無效鏈上處理的交易被逆轉後蒙受損失。
Ravencoin 共識漏洞觸發交易所與跨鏈橋的鏈重組警報

Ravencoin 是一條工作量證明區塊鏈,市值約 5,700 萬美元。該團隊警告一項嚴重的共識漏洞正遭到主動利用。該漏洞使受損節點能夠驗證本應被拒絕的區塊,從而創造鏈重組的條件,不僅影響 Ravencoin 本身,也可能波及已處理 RVN 交易的交易所和跨鏈橋。

鏈重組是指先前已驗證的區塊被移除並由新區塊取代,實際上將這些區塊中包含的交易從官方鏈上抹除。對於市值相對較小的加密貨幣而言,這可能迫使營運商重新審查在鏈確立有效歷史之前看似已完成的存款、提款和跨鏈橋結算。

週一,RVN 價格為 $0.003507,較前一日下跌 1.2%。日交易量激增 219%,達到 $4.57 百萬。

Ravencoin 披露的內容

8 月 10 日,Ravencoin 團隊在 X 上發布通知,表示一項漏洞已被「示範並利用」。團隊確認首個已知無效區塊位於區塊高度 4,487,776,時間戳為 8 月 7 日 15:44:01 UTC。

從首個被識別的無效區塊出現到公開披露之間的三天窗口期至關重要。在此期間於受影響區塊鏈上確認的交易,可能已被修補後的節點拒絕,這意味著這些交易可能需要被撤銷。

Ravencoin 是 2018 年 1 月推出的比特幣分叉,專為鏈上資產轉移而設計。其開發者實施了 KAWPOW 工作量證明演算法,以抵禦 ASIC 礦機集中化。

該網路過去曾經歷一次重大共識故障。2020 年,攻擊者利用漏洞產生超出可接受區塊獎勵的 RVN。首席開發者 Tron Black 隨後在 Medium 文章中說明:

「該漏洞不允許竊取您擁有和控制的 RVN 或資產。」

根據 Black 的說法,超額鑄造的代幣已被轉入一家交易所並與合法的 RVN 混合,因此簡單的回滾已不再可能。超額發行總量約為 301.8 百萬 RVN。

為什麼小市值鏈持續面臨威脅

低市值且挖礦活動有限的網路普遍被認為更容易遭受共識攻擊。一項於 2026 年 2 月發表在期刊 Complex & Intelligent Systems 的研究發現,市值低於 $100 百萬的新興區塊鏈面臨的攻擊成本從 $50,000 到 $1 百萬不等,而攻擊成熟區塊鏈則需要數十億美元。

該研究回顧了 2018 年至 2024 年間有紀錄的 51% 攻擊,發現 85% 的成功攻擊針對處於早期階段的區塊鏈。研究還探討了檢查點機制和拜占庭容錯(BFT)作為防禦手段的特性,結論指出基於 BFT 原則建構的系統提供了更高的最終性確定性和更強的安全性,優於傳統的工作量證明架構。

Ethereum Classic 說明了此類攻擊的潛在後果。它曾四次遭受 51% 鏈重組攻擊——一次在 2019 年 1 月,另外三次在 2020 年。

Litecoin 的警示

Litecoin 提供了一個近期案例,說明鏈重組的損害如何蔓延至受影響網路之外。在 2026 年 4 月 28 日的事後分析報告中,開發者 David Burkett 表示,Mimblewimble 擴展區塊漏洞在 4 月的第二次利用嘗試中產生了一條 13 個區塊的無效鏈。升級後的礦工最終在有效鏈上達成共識,並透過鏈重組移除了無效區塊。

然而,部分第三方跨鏈服務已經處理了基於無效鏈的交易。根據 Litecoin 的官方事後分析報告,NEAR Intents 處理了一筆 11,000 LTC 兌換 7.78814476 BTC 的交易,在這些 LTC 從有效鏈上消失後導致了損失。THORChain 在處理 10 LTC 兌換 0.00719957 BTC 後也蒙受了單獨的損失。

這正是 Ravencoin 目前面臨的風險。此次漏洞引發了對鏈完整性的擔憂,並可能對在鏈的最終狀態獲得驗證之前即確認交易的交易所、跨鏈橋服務和兌換平台造成損害。在受影響平台的營運商確認其運行的是已修補的軟體之前,RVN 交易仍面臨鏈重組的風險——這是個人持有者無法控制的風險。