Ravencoin 在關鍵區塊漏洞後面臨可能長達四天的交易回滾

控制 Ravencoin 大部分算力的兩個礦池正從週五第一個無效區塊之前重建替代鏈，使自那以後的充值、提現和支付面臨被撤銷的風險。

Ravencoin 是一條源自比特幣程式碼的區塊鏈，在攻擊者利用關鍵軟體漏洞使無效區塊被加入網路後，正試圖改寫數天的交易歷史。兩大礦池——2Miners 和 RavenMiner——正從 8 月 7 日第一個無效區塊出現之前開始重建區塊鏈，此舉可能抹去已完成的支付，使交易所和用戶面臨交易丟失的問題。

RVN 的價格在動盪中大幅下跌，包括 Bitvavo 和韓國 Upbit 在內的交易所已暫停充值和提現，等待網路決定接受哪個版本的近期歷史。

該項目於 2018 年推出，是一條主要用於發行和轉移數位資產的小型區塊鏈。與比特幣一樣，它依賴礦工產生新區塊並就交易帳本達成共識。然而，Ravencoin 的網路規模要小得多，這意味著少數幾個礦池在網路分叉時能對哪個版本的鏈佔主導地位發揮不成比例的影響力。

這種集中化如今已成為決定性因素。根據礦池數據，2Miners 和 RavenMiner 共同控制了 Ravencoin 的大部分算力，目前正從區塊 4,487,775——即漏洞利用前的最後一個有效區塊——開始重建區塊鏈記錄。如果足夠多的礦工跟隨他們，此後寫入的所有內容都將被替換。

區塊鏈是一個持續的交易帳本，以稱為區塊的批次記錄，由礦工透過競爭運行的電腦叢集來產生下一個區塊。礦工通常組織成礦池，合併他們的機器並分享收益。由最多算力支撐的帳本版本就是網路視為權威的版本。鏈重組——即網路用一個版本的近期歷史替換另一個版本——在工作量證明系統中確實會發生，但通常只涉及一兩個區塊，並在幾分鐘內解決。跨越數天和數百個區塊的回滾對任何區塊鏈而言都是異常的，這一事件凸顯了較小工作量證明網路中的結構性矛盾：當算力廣泛分佈時使比特幣具有韌性的相同機制，在算力集中時卻可能讓少數運營者改寫歷史。

對用戶而言，影響是直接的。一筆在週末看似已確認的支付可能從 Ravencoin 的記錄中消失，代幣退回給發送方，而收款方一無所獲。風險敞口延伸到任何依賴已不存在的支付的人——一家已為充值入帳並允許客戶據此提現的交易所將面臨虧空，這也是為什麼多家平台已完全停止接受 RVN。

總部位於阿姆斯特丹的 Bitvavo 作為預防措施暫停了 RVN 的充值和提現，並援引被利用的漏洞作為理由。韓國的 Upbit 在其韓元、比特幣和泰達幣市場對 RVN 發布了投資警告，同時也停止了充值。隨著局勢發展，其他上架 RVN 的交易所可能面臨類似的決定。

事件經過

第一個無效區塊於 8 月 7 日 15:44 UTC 在高度 4,487,776 處出現。該漏洞在主網上被演示後，其他人似乎效仿並產生了自己的無效區塊。Ravencoin 此後發布了修復程式，但修補軟體並不能撤銷已經寫入鏈上的內容。

兩個礦池——2Miners 和 RavenMiner——正從區塊 4,487,775（即漏洞利用前的最後一個區塊）開始構建其替代版本。該項目表示曾要求礦池從更近的時間點重新開始，這樣可以減少處於風險中的歷史記錄，但他們拒絕了。

RavenMiner 在其網站上發布的消息中表示，其節點已在運行緊急修復程式，並正在開採其所稱的「乾淨鏈」。它表示，攻擊窗口期間產生的區塊正在整個網路中被丟棄，因此該時期的挖礦收益在所有地方都被撤銷，而不僅僅是在其礦池上。RavenMiner 已暫停支付，直到鏈穩定為止，承諾自行承擔任何短缺，並確認 8 月 7 日 15:44 UTC 之前的收益不受影響。

2020 年的前例

Ravencoin 之前也曾面臨類似的危機。2020 年，攻擊者利用了另一個漏洞，允許在協議規則許可的範圍之外創建 RVN，在漏洞被修復前額外鑄造了約 3,100 萬枚代幣。

市場影響

RVN 在 24 小時內下跌 17%，至約 $0.0029，使其市值在 $1,000 萬交易量的基礎上降至約 $4,800 萬。該代幣在過去一年中下跌了 77%。目前的结果取決於替代鏈能否累積足夠的算力以超越現有鏈——以及交易所能多快恢復信心以恢復 RVN 交易。