Le développeur du réseau de cryptomonnaie Ravencoin a déclaré mardi que la blockchain pourrait effacer plusieurs jours de transactions après que des attaquants aient exploité une faille dans le logiciel qui sécurise le réseau. En conséquence, le jeton natif du réseau a perdu des dizaines de millions de dollars en valeur au cours des dernières heures, chutant de 20 %.
Le projet a révélé la faille dans un avis de réseau publié sur X, avertissant que les dépôts, retraits et paiements effectués depuis vendredi sont susceptibles d'être annulés.
La vulnérabilité a frappé le 7 août. Ravencoin, qui s'échange sous le symbole RVN, fonctionne sur le principe de la preuve de travail (proof-of-work), le modèle de minage utilisé par Bitcoin et que Ravencoin a bifurqué en 2018 pour émettre des jetons. Selon ce système, la version de la chaîne soutenue par la plus grande puissance de calcul est celle que le réseau considère comme réelle.
La faille a brisé cette règle. « Le problème a entraîné l'acceptation de blocs invalides par les nœuds vulnérables », indique l'avis. « Le premier bloc invalide connu est apparu à la hauteur 4 487 776 le 07-08-2026 à 15:44:01 UTC. »
Avis du Réseau Ravencoin
Une vulnérabilité critique de consensus a été démontrée et exploitée sur le réseau Ravencoin.
Le problème a entraîné l'acceptation de blocs invalides par les nœuds vulnérables. Le premier bloc invalide connu est apparu à la hauteur 4 487 776 le 07-08-2026 à 15:44:01 UTC…
— Project Raven 🦅/ RVN / Ravencoin (@Ravencoin) 10 août 2026
La puissance de hachage est la puissance de calcul totale que les mineurs consacrent à la sécurisation de la chaîne ; celui qui en contrôle le plus peut définir quel enregistrement est réel. Sur Ravencoin, ce contrôle est concentré. « 2Miners et RavenMiner contrôlent actuellement la majorité du taux de hachage du réseau et ont annoncé qu'ils minent une chaîne qui exclut la branche exploitée à partir de la hauteur 4 487 776 », indique l'avis.
Si suffisamment de mineurs les suivent, la chaîne de remplacement deviendra la chaîne légitime. « Si cette chaîne devient la chaîne dominante, cela pourrait entraîner une réorganisation profonde de la chaîne d'environ trois jours », indique la publication.
Le développeur qui a publié l'avis a tenté de limiter les dégâts mais sa demande a été refusée. « J'ai demandé aux pools d'envisager un point de récupération plus récent pour réduire l'impact sur les utilisateurs, les services et les bourses. Cette demande a été rejetée. »
Le conseil aux bourses était direct : « Ma recommandation aux bourses est claire : suspendre temporairement les dépôts et retraits de RVN jusqu'à ce que la situation du réseau soit résolue et que l'état de la chaîne soit stable. » Upbit en Corée du Sud et Bitvavo aux Pays-Bas ont déjà gelé les mouvements de RVN.
En termes de fonctionnalité de la chaîne, la correction implique de revenir en arrière, en considérant le bloc 4 487 775 comme le dernier bloc valide et en redémarrant tout à partir de ce point.
Pour toute personne ayant déplacé des fonds après la faille, l'avertissement est sans équivoque : « Les transactions confirmées après le bloc 4 487 775 doivent être considérées comme à risque. Certaines transactions affectées pourraient revenir au mempool et être minées à nouveau, mais cela n'est pas garanti. » L'avis ajoute que « les bourses ne doivent pas supposer que les dépôts ou retraits inversés réapparaîtront ou seront confirmés automatiquement. »
Ce n'est pas la première fois qu'un registre censé être immuable est compromis. La chaîne de balises d'Ethereum a enregistré sa plus longue réorganisation en 2022, et des chaînes de preuve de travail comme Ethereum Classic ont subi des attaques à 51 % répétées qui ont permis aux attaquants de réécrire des blocs. Ravencoin a attiré une vague de mineurs Ethereum après la fusion d'Ethereum en 2022 – le passage du mécanisme de consensus d'Ethereum de la preuve de travail à la preuve d'enjeu. Le taux de hachage de Ravencoin a bondi avec eux – mais quelques pools détenant la majorité est le coût de cette concentration.
La vente massive a eu lieu au moment où l'avis s'est propagé. Le graphique quotidien Ravencoin/USDT a affiché une longue bougie rouge, enregistrant une perte de 20,40 % sur la journée.
Cette chute a effacé des mois de trading en fourchette, entre environ 0,0038 et 0,0045, où le jeton se maintenait depuis la mi-juin. Le jeton représente actuellement une capitalisation boursière de 46 millions de dollars, perdant des dizaines de millions de dollars en valeur au cours des dernières heures.
Depuis sa zone de fin mai, proche de 0,0055, le RVN a perdu près de la moitié de sa valeur.
