Inihayag ng Ravencoin noong Agosto 11 na isang kritikal na kahinaan sa konsensus ang nasamantala simula pa noong Agosto 7, na nagpapahintulot sa mga mahinang node na tumanggap ng mga hindi balidong block simula sa taas na 4,487,776.
Nagbabala ang proyekto sa abiso nito na ang isang recovery chain na minimina ng 2Miners at RavenMiner ay maaaring mag-trigger ng malalim na reorganisasyon na tatagal ng “humigit-kumulang tatlong araw” kung ito ay magiging dominante.
Ang babala ay kasunod ng isang emergency software release mula sa 2Miners noong Agosto 10. Sinabi ng pool na ang kapintasan ay nasa pagpapatunay ng KAWPOW block header at nagpapahintulot sa isang umaatake na lampasan ang normal na proseso ng pagmimina na matindi sa memorya. Pinayuhan ng Ravencoin ang mga exchange na itigil ang mga deposit at withdrawal ng RVN at sinabihan ang mga user na ituring ang mga kumpirmasyon pagkatapos ng block 4,487,775 bilang posibleng mabaligtad.
Sinabi ng 2Miners na ang KAWPOW header ay naglalaman ng nHeight field na hindi sinuri laban sa aktwal na posisyon ng isang block sa chain. Sa pamamagitan ng pagmamanipula sa halagang iyon, ang isang umaatake ay maaaring makarating sa isang validation path na lumaktaw sa buong proof of work verification at tumanggap ng ibinigay na mix hash nang hindi kinukumpirma ang tunay na ProgPoW work.
Sinabi ng emergency release na ang mga block na nilikha sa pamamagitan ng kapintasan ay walang dalang tunay na ProgPoW work at “napakas mura” na gawin kumpara sa mga tapat na block sa parehong kahirapan. Idinokumento din nito ang dalawang epekto na nakita sa mainnet: ang mga apektadong node ay maaaring bumagsak pagkatapos mag-restart, habang ang mga node na sumusubok na mag-synchronize ay maaaring makatagpo ng sirang mga sequence ng header at hindi makahabol.
Sinabi ng 2Miners na nagpatuloy ang pagsasamantala mula Agosto 7 hanggang sa paglabas nito noong Agosto 10. Sa pagitan ng taas na 4,489,527 at 4,491,615, nakilala nito ang 96 na apektadong block sa 2,089 na sinuri. Ang isang hiwalay na sample na sumasaklaw sa panahon bago ang Agosto 7 ay walang nakitang apektadong block, na sumusuporta sa natukoy na panimulang punto.
Naglabas ang 2Miners ng bersyon 4.6.1.1-hf1, na tumatanggi sa mga block na ang idineklara nilang header height ay naiiba sa kanilang aktwal na posisyon sa chain simula sa 4,487,776. Nagdaragdag din ang patch ng checkpoint sa 4,487,775 at muling binubuo ang chain state kapag ang nasirang index data ay pumipigil sa isang node na magpatuloy nang normal.
Sinabi ng pool na dapat mag-upgrade ang mga operator ng node, exchange, miner, at explorer. Nagbabala ang paglabas nito na ang unang pag-restart ay maaaring tumagal ng ilang oras dahil ang software ay muling nagpapalabas ng humigit-kumulang 4.49 milyong block at 28 milyong transaksyon habang muling binubuo ang chain state. Pinayuhan ang mga operator na nagpapatakbo ng ilang node na mag-upgrade nang isa-isa.
Hiwalay na sinabi sa opisyal na GitHub notes ng Ravencoin na wala pang core version na nagpa-patch sa parehong problema sa KAWPOW at sa isang magkaibang asset transfer quantity overflow bug. Inirekomenda ng maintainer na si Hans Schmidt ang paggamit ng code ng 2Miners para sa problema sa pagmimina hanggang sa maging available ang isang pinagsamang patch.
Sinuspinde ng Upbit ang mga deposit at withdrawal ng Ravencoin noong Agosto 10, na binanggit ang isang isyu sa network, bago ang mas malawak na babala ng proyekto. Ang abiso nito ay nag-iiwan ng trading na available habang nananatiling itinigil ang mga transfer. Sinuspinde din ng Bitget ang mga deposit at withdrawal ng RVN para sa pagpapanatili ng wallet simula Agosto 10.
Ipinapakita ng data ng CoinGecko na ang RVN ay nagtre-trade malapit sa $0.00288 noong Martes, bumaba ng humigit-kumulang 19.1% sa loob ng 24 na oras. Ang capitalization ng merkado nito ay bumagsak sa humigit-kumulang $47.3 milyon habang ang 24-oras na volume ng trading ay lumapit sa $11 milyon.
Naranasan na ng Ravencoin ang ibang kahinaan sa protocol dati. Noong 2020, sinamantala ng mga umaatake ang isang kapintasan upang makalikha ng humigit-kumulang 315 milyong di-awtorisadong RVN, ayon sa iniulat ng crypto.news sa naunang pagbabalita sa exploit ng Ravencoin. Ang naunang insidente ay kinasasangkutan ng labis na paglabas ng token, habang ang kasalukuyang kahinaan ay tungkol sa proof of work validation at magkaribal na kasaysayan ng chain.
Sa kaugnay na pagbabalita sa block reorganization, isang 18 block na Monero reorg noong 2025 ang nagpawalang-bisa sa mga nakaraang nakumpirmang transaksyon. Ang pangyayari ay nagpapakita kung bakit madalas nagiging maingat ang mga exchange tungkol sa finality ng transaksyon kapag ang mga proof of work network ay nakakabuo ng magkaribal na kasaysayan.
Sinabi ng Ravencoin na kinokontrol ng 2Miners at RavenMiner ang karamihan ng network hash rate at nagmimina mula sa huling hindi apektadong block habang hindi isinasama ang nasamantalahang sangay. Nagbabala ang proyekto na kung ang kanilang chain ay magiging dominante, ang mga transaksyong nakumpirma pagkatapos ng 4,487,775 ay maaaring mawala sa tinatanggap na kasaysayan. Ang ilan ay maaaring bumalik sa mempools at minahin muli, ngunit sinabi ng Ravencoin na ito ay “hindi garantisado.”
Ang mga susunod na milestone ay isang matatag na dominanteng chain, mas malawak na paggamit ng na-patch na software at isang pinagsamang upstream na Ravencoin release. Hanggang noon, ang gabay ng proyekto ay nananatili para sa mga exchange na suspindihin ang mga transfer at para sa mga user na huwag umasa sa mga kamakailang kumpirmasyon. Binigyang-diin din ng Ravencoin na ang babala nito ay hindi dapat bigyang-kahulugan bilang suporta para sa isang rollback o anumang partikular na plano sa pagbawi.
RVN