रेवेनकॉन ने 11 अगस्त को खुलासा किया कि 7 अगस्त से एक महत्वपूर्ण आम सहमति (कंसेंसस) भेद्यता का फायदा उठाया गया था, जिससे कमजोर नोड्स को 4,487,776 ऊंचाई से शुरू होने वाले अमान्य ब्लॉक स्वीकार करने की अनुमति मिली।
परियोजना ने अपने नोटिस में चेतावनी दी कि 2Miners और RavenMiner द्वारा माइन की जा रही एक रिकवरी चेन, यदि वह प्रभावी हो जाती है, तो "लगभग तीन दिनों" तक चलने वाले एक गहरे पुनर्गठन (रीऑर्गनाइजेशन) को ट्रिगर कर सकती है।
यह अलर्ट 10 अगस्त को 2Miners से एक आपातकालीन सॉफ्टवेयर रिलीज के बाद आया। पूल ने बताया कि यह खामी KAWPOW ब्लॉक हेडर सत्यापन में है और हमलावर को सामान्य मेमोरी-इंटेंसिव माइनिंग प्रक्रिया को बाईपास करने की अनुमति देती है। रेवेनकॉन ने एक्सचेंजों को RVN जमा और निकासी रोकने की सलाह दी और उपयोगकर्ताओं से ब्लॉक 4,487,775 के बाद की पुष्टियों को संभावित रूप से प्रतिवर्ती (रिवर्सिबल) मानने को कहा।
2Miners ने बताया कि KAWPOW हेडर में एक nHeight फ़ील्ड होता है जिसकी जाँच ब्लॉक की चेन में वास्तविक स्थिति के विरुद्ध नहीं की गई थी। उस मान में हेरफेर करके, एक हमलावर एक सत्यापन पथ तक पहुँच सकता था जिसने प्रूफ ऑफ़ वर्क (PoW) के पूर्ण सत्यापन को छोड़ दिया और वास्तविक ProgPoW कार्य की पुष्टि किए बिना एक प्रदान किए गए मिक्स हैश को स्वीकार कर लिया।
आपातकालीन रिलीज में कहा गया है कि खामी के माध्यम से बनाए गए ब्लॉकों में कोई वास्तविक ProgPoW कार्य नहीं था और समान कठिनाई पर ईमानदार ब्लॉकों की तुलना में उन्हें बनाना "कई गुना सस्ता" था। इसने मेननेट पर देखे गए दो प्रभावों का भी दस्तावेजीकरण किया: प्रभावित नोड रीस्टार्ट होने के बाद विफल हो सकते हैं, जबकि सिंक्रनाइज़ करने का प्रयास कर रहे नोड्स टूटे हुए हेडर अनुक्रमों का सामना कर सकते हैं और पीछे रह सकते हैं।
2Miners ने बताया कि 7 अगस्त से 10 अगस्त की रिलीज तक शोषण जारी रहा। 4,489,527 और 4,491,615 ऊंचाई के बीच, इसने जांचे गए 2,089 ब्लॉकों में से 96 प्रभावित ब्लॉकों की पहचान की। 7 अगस्त से पहले की अवधि को कवर करने वाले एक अलग नमूने में कोई प्रभावित ब्लॉक नहीं मिला, जो पहचाने गए शुरुआती बिंदु का समर्थन करता है।
2Miners ने संस्करण 4.6.1.1-hf1 जारी किया, जो उन ब्लॉकों को अस्वीकार करता है जिनकी घोषित हेडर ऊंचाई 4,487,776 से शुरू होकर उनकी वास्तविक चेन स्थिति से भिन्न होती है। यह पैच 4,487,775 पर एक चेकपॉइंट भी जोड़ता है और क्षतिग्रस्त इंडेक्स डेटा के नोड को सामान्य रूप से जारी रखने से रोकने पर चेन स्टेट को फिर से बनाता है।
पूल ने कहा कि नोड ऑपरेटरों, एक्सचेंजों, खनिकों और एक्सप्लोररों को अपग्रेड करना चाहिए। इसकी रिलीज चेतावनी देती है कि पहली रीस्टार्ट में कई घंटे लग सकते हैं क्योंकि सॉफ्टवेयर चेन स्टेट को फिर से बनाते समय लगभग 4.49 मिलियन ब्लॉकों और 28 मिलियन लेनदेन को फिर से चलाता है। कई नोड्स चलाने वाले ऑपरेटरों को उन्हें व्यक्तिगत रूप से अपग्रेड करने की सलाह दी गई थी।
रेवेनकॉन के आधिकारिक गिटहब नोट्स ने अलग से कहा कि KAWPOW समस्या और एक अलग परिसंपत्ति हस्तांतरण मात्रा अतिप्रवाह (ओवरफ्लो) बग दोनों को पैच करने वाला कोई कोर संस्करण अभी तक उपलब्ध नहीं था। रखरखावकर्ता हंस श्मिट ने एक संयुक्त पैच उपलब्ध होने तक माइनिंग समस्या के लिए 2Miners कोड का उपयोग करने की सिफारिश की।
अपबिट ने परियोजना की व्यापक चेतावनी से पहले 10 अगस्त को नेटवर्क समस्या का हवाला देते हुए रेवेनकॉन जमा और निकासी को निलंबित कर दिया। इसका नोटिस ट्रेडिंग को उपलब्ध रखता है जबकि ट्रांसफर रुके हुए हैं। बिटगेट ने भी 10 अगस्त से वॉलेट रखरखाव के लिए RVN जमा और निकासी को निलंबित कर दिया।
कॉइनगेको डेटा से पता चला कि मंगलवार को RVN लगभग $0.00288 पर ट्रेड कर रहा था, जो 24 घंटों में लगभग 19.1% नीचे था। इसका बाजार पूंजीकरण लगभग $47.3 मिलियन तक गिर गया था जबकि 24 घंटे का ट्रेडिंग वॉल्यूम $11 मिलियन के करीब पहुंच गया था।
रेवेनकॉन ने पहले भी एक अलग प्रोटोकॉल भेद्यता का अनुभव किया है। 2020 में, हमलावरों ने लगभग 315 मिलियन अनधिकृत RVN बनाने के लिए एक खामी का फायदा उठाया, जैसा कि crypto.news ने पहले की रेवेनकॉन शोषण कवरेज में रिपोर्ट किया था। पिछली घटना में अत्यधिक टोकन जारी करना शामिल था, जबकि वर्तमान भेद्यता प्रूफ ऑफ वर्क सत्यापन और प्रतिस्पर्धी चेन इतिहास से संबंधित है।
संबंधित ब्लॉक पुनर्गठन (रीऑर्गनाइजेशन) कवरेज में, 2025 में 18 ब्लॉक के मोनेरो रीऑर्ग ने पहले से पुष्टि किए गए लेनदेन को अमान्य कर दिया। यह प्रकरण बताता है कि प्रूफ ऑफ वर्क नेटवर्क प्रतिस्पर्धी इतिहास विकसित करने पर एक्सचेंज लेनदेन की अंतिमता (फाइनलिटी) के बारे में अक्सर सतर्क क्यों हो जाते हैं।
रेवेनकॉन ने बताया कि 2Miners और RavenMiner नेटवर्क हैश दर के अधिकांश हिस्से को नियंत्रित कर रहे थे और वे शोषित शाखा को छोड़कर अंतिम अप्रभावित ब्लॉक से माइनिंग कर रहे थे। परियोजना ने चेतावनी दी कि यदि उनकी चेन प्रभावी हो जाती है, तो 4,487,775 के बाद पुष्टि किए गए लेनदेन स्वीकृत इतिहास से गायब हो सकते हैं। कुछ मेमपूल में वापस आ सकते हैं और फिर से माइन किए जा सकते हैं, लेकिन रेवेनकॉन ने कहा कि यह "गारंटीकृत नहीं" है।
अगले मील के पत्थर एक स्थिर प्रभावी चेन, पैच किए गए सॉफ्टवेयर को व्यापक रूप से अपनाना और एक संयुक्त अपस्ट्रीम रेवेनकॉन रिलीज हैं। तब तक, परियोजना का मार्गदर्शन एक्सचेंजों के लिए ट्रांसफर को निलंबित करने और उपयोगकर्ताओं के लिए हाल की पुष्टियों पर भरोसा न करने का है। रेवेनकॉन ने इस बात पर भी जोर दिया कि उसकी चेतावनी को रोलबैक या किसी विशेष रिकवरी योजना के समर्थन के रूप में नहीं लिया जाना चाहिए।
RVN
