新聞加密貨幣Ravencoin 面臨關鍵共識漏洞攻擊後的四天區塊鏈回滾

Ravencoin 面臨關鍵共識漏洞攻擊後的四天區塊鏈回滾

作者: CoinTrust·

重點速覽

  • 攻擊者自 2026 年 8 月 7 日起利用 Ravencoin 網路上的關鍵共識漏洞,使無效區塊在區塊高度 4,487,776 處被易受攻擊的節點接受。
  • Ravencoin 已發布軟體修補程式以解決底層漏洞,但已納入區塊鏈的無效區塊無法自動抹除。
  • 控制 Ravencoin 大部分算力的兩大礦池正從攻擊之前重建區塊鏈,這可能使數天的交易失效。
  • 加密貨幣交易所 Bitvavo 和 Upbit 已暫停 Ravencoin 的充值和提現,以保護用戶免受與可能被放棄的鏈上交易相關的潛在損失。
  • 此事件表明,礦工多樣性有限的工作量證明網路在危機事件中面臨重大治理挑戰,因為少數礦池實際上可以決定哪些交易歷史得以保留。
Ravencoin 面臨關鍵共識漏洞攻擊後的四天區塊鏈回滾

Ravencoin 在攻擊者利用關鍵軟體漏洞,自 2026 年 8 月 7 日起將無效區塊加入網路後,正面臨約四天區塊鏈活動的潛在回滾。此事件凸顯了當驗證漏洞未被及時發現時,工作量證明區塊鏈中共識機制的脆弱性。

Ravencoin 是一個於 2018 年推出、源自比特幣的區塊鏈,專門設計用於資產創建和代幣轉移,使用礦池來保障網路安全。此事件對近期交易的狀態造成了重大不確定性,並促使加密貨幣交易所(包括 Bitvavo 和 Upbit)暫停 Ravencoin 的充值和提現服務。此次中斷發生在主要礦池試圖將區塊鏈恢復到引入第一個無效區塊之前的時間點之際。

無效區塊對近期支付造成風險

控制 Ravencoin 大部分算力的兩大礦池正從第一個無效區塊之前重建區塊鏈,可能將數天的近期交易從網路歷史中移除。該漏洞使攻擊者能夠引入在網路正常驗證規則下不應被接受的區塊。一旦這些區塊被納入區塊鏈,它們就成為了鏈上記錄歷史的一部分,為網路參與者帶來了艱難的恢復過程。

回滾意味著在所選鏈重建點之後記錄的交易可能會從活躍區塊鏈中消失。該期間進行的支付因此可能需要重新確認,或可能被作廢,具體取決於最終鏈如何建立。這種深度重組在工作量證明網路中罕見但並非沒有先例;最常被引用的例子是以太坊 2016 年的 DAO 硬分叉,該分叉在一次重大智能合約攻擊後逆轉了交易。

此情況對交易所尤為重要,因為充值和提現依賴於可靠且一致的區塊鏈歷史。暫停這些服務使交易平台能夠限制處理可能稍後被從已接受鏈中移除的交易的風險。Bitvavo 和 Upbit 是在網路處理此事件期間暫停 Ravencoin 充值和提現的交易所之一。此類預防措施旨在保護用戶免受因交易在可能最終被放棄的鏈上被確認而造成的潛在損失。

礦池主導恢復工作

Ravencoin 已發布旨在解決該漏洞的軟體修補程式。然而,修復底層漏洞並不會自動移除已納入區塊鏈的無效區塊。因此,網路的即時恢復取決於確定哪個版本的區塊鏈應被認定為有效。

兩大領先礦池正從攻擊產生的區塊之前的節點重建區塊鏈,實際上將 Ravencoin 近期交易歷史的重大影響力置於相對少數的網路參與者手中。這種決策權的集中凸顯了工作量證明系統中一個有據可查的矛盾:礦工多樣性有限的網路在危機事件中可能面臨治理挑戰,因為少數礦池可能實際決定哪些交易歷史得以保留。

Ravencoin 透過 X(Twitter) 發布了官方網路公告:

Ravencoin Network Notice

A critical consensus vulnerability has been demonstrated and exploited on the Ravencoin network. The issue caused invalid blocks to be accepted by vulnerable nodes. The first known invalid block appeared at height 4,487,776 on 2026-08-07 15:44:01 UTC.…

— Project Raven / RVN / Ravencoin (@Ravencoin) August 10, 2026

儘管軟體漏洞已被修補,但已記錄的無效區塊無法簡單地被抹除,使網路依賴於對哪條鏈歷史應佔主導地位達成協調一致的決定。礦池在工作量證明區塊鏈網路中扮演核心角色,因為它們整合了來自多個礦工的運算資源。它們對 Ravencoin 總算力大部分的控制權,使它們在鏈重組期間對哪條鏈成為主鏈具有重大影響力。

用戶與交易所面臨不確定性

潛在的回滾凸顯了當區塊鏈漏洞影響網路共識和交易歷史時可能出現的營運風險。在受影響期間進行交易的用戶可能需要等到網路建立穩定的鏈後,才能知道其交易活動是否會被永久記錄。

交易所面臨額外的挑戰,因為它們必須確定何時可以安全地恢復充值和提現。在網路對其歷史的單一版本達成共識之前,處理交易可能使平台和客戶面臨結算風險。此事件還表明,修補區塊鏈漏洞可能只是恢復過程的第一步。網路營運商還必須處理在漏洞修復之前已被接受的區塊所造成的後果。

Ravencoin 的恢復最終將取決於網路穩定在單一鏈上,之後交易所可以評估交易的最終性並確定何時可以恢復正常的充值和提現服務。運行 Ravencoin 節點的用戶應確保已升級到修補後的軟體版本,以避免繼續接受無效區塊。在穩定的鏈建立之前,用戶和市場參與者仍然面臨受影響期間交易的不確定性。此事件凸顯了健全的驗證機制、協調的事件回應以及廣泛的網路參與在維護去中心化區塊鏈系統完整性方面的重要性。