Ravencoin reveló el 11 de agosto que una vulnerabilidad crítica de consenso había sido explotada desde el 7 de agosto, permitiendo que los nodos vulnerables aceptaran bloques inválidos a partir de la altura 4,487,776.
El proyecto advirtió en su aviso que una cadena de recuperación minada por 2Miners y RavenMiner podría desencadenar una reorganización profunda que abarcaría "aproximadamente tres días" si se vuelve dominante.
La alerta siguió a un lanzamiento de software de emergencia de 2Miners el 10 de agosto. El pool dijo que la falla reside en la validación de la cabecera de bloque KAWPOW y permite a un atacante eludir el proceso de minería normal intensivo en memoria. Ravencoin aconsejó a los exchanges que detuvieran los depósitos y retiros de RVN y les dijo a los usuarios que trataran las confirmaciones posteriores al bloque 4,487,775 como potencialmente reversibles.
2Miners dijo que la cabecera KAWPOW contiene un campo nHeight que no se verificaba contra la posición real de un bloque en la cadena. Al manipular ese valor, un atacante podría alcanzar una ruta de validación que omitía la verificación completa de la prueba de trabajo y aceptaba un hash mixto proporcionado sin confirmar el trabajo genuino de ProgPoW.
El lanzamiento de emergencia dijo que los bloques creados a través de la falla no contenían trabajo genuino de ProgPoW y eran "órdenes de magnitud más baratos" de producir que los bloques honestos con la misma dificultad. También documentó dos efectos observados en la red principal: los nodos afectados podrían fallar después de reiniciar, mientras que los nodos que intentaban sincronizarse podrían encontrar secuencias de cabeceras rotas y no lograr ponerse al día.
2Miners dijo que la explotación continuó desde el 7 de agosto hasta su lanzamiento el 10 de agosto. Entre las alturas 4,489,527 y 4,491,615, identificó 96 bloques afectados entre 2,089 examinados. Una muestra separada que cubría el período anterior al 7 de agosto no encontró bloques afectados, lo que respalda el punto de inicio identificado.
2Miners lanzó la versión 4.6.1.1-hf1, que rechaza los bloques cuya altura de cabecera declarada difiere de su posición real en la cadena a partir de 4,487,776. El parche también agrega un punto de control en 4,487,775 y reconstruye el estado de la cadena cuando los datos de índice dañados impiden que un nodo continúe normalmente.
El pool dijo que los operadores de nodos, exchanges, mineros y exploradores deben actualizar. Su lanzamiento advierte que el primer reinicio puede llevar varias horas porque el software reproduce aproximadamente 4.49 millones de bloques y 28 millones de transacciones mientras reconstruye el estado de la cadena. Se aconsejó a los operadores que ejecutan varios nodos que los actualizaran individualmente.
Las notas oficiales de GitHub de Ravencoin dijeron por separado que aún no existía una versión central que parcheara tanto el problema de KAWPOW como un error diferente de desbordamiento de cantidad de transferencia de activos. El mantenedor Hans Schmidt recomendó usar el código de 2Miners para el problema de minería hasta que se disponga de un parche combinado.
Upbit suspendió los depósitos y retiros de Ravencoin el 10 de agosto, citando un problema de red, antes de la advertencia más amplia del proyecto. Su aviso mantiene la negociación disponible mientras las transferencias permanecen detenidas. Bitget también suspendió los depósitos y retiros de RVN para mantenimiento de la billetera a partir del 10 de agosto.
Los datos de CoinGecko mostraron que RVN cotizaba cerca de $0.00288 el martes, una caída de aproximadamente 19.1% en 24 horas. Su capitalización de mercado había caído a aproximadamente $47.3 millones, mientras que el volumen de negociación de 24 horas se acercaba a los $11 millones.
Ravencoin ha experimentado una vulnerabilidad de protocolo diferente antes. En 2020, los atacantes explotaron una falla para crear aproximadamente 315 millones de RVN no autorizados, como informó crypto.news en su cobertura anterior del exploit de Ravencoin. El incidente anterior involucró la emisión excesiva de tokens, mientras que la vulnerabilidad actual se refiere a la validación de la prueba de trabajo y las historias de cadenas en competencia.
En la cobertura relacionada con la reorganización de bloques, una reorganización de Monero de 18 bloques en 2025 invalidó transacciones previamente confirmadas. El episodio ilustra por qué los exchanges a menudo se vuelven cautelosos sobre la finalidad de las transacciones cuando las redes de prueba de trabajo desarrollan historias en competencia.
Ravencoin dijo que 2Miners y RavenMiner controlaban la mayoría de la tasa de hash de la red y estaban minando desde el último bloque no afectado, excluyendo la rama explotada. El proyecto advirtió que si su cadena se vuelve dominante, las transacciones confirmadas después de 4,487,775 podrían desaparecer del historial aceptado. Algunas podrían volver a las mempools y ser minadas de nuevo, pero Ravencoin dijo que esto "no está garantizado".
Los próximos hitos son una cadena dominante estable, una adopción más amplia del software parcheado y un lanzamiento combinado de Ravencoin río arriba. Hasta entonces, la orientación del proyecto sigue siendo que los exchanges suspendan las transferencias y que los usuarios no confíen en las confirmaciones recientes. Ravencoin también enfatizó que su advertencia no debe interpretarse como un apoyo a un retroceso o a cualquier plan de recuperación en particular.
