Ravencoin mengungkapkan pada 11 Agustus bahwa kerentanan konsensus kritis telah dieksploitasi sejak 7 Agustus, memungkinkan node yang rentan untuk menerima blok tidak valid mulai dari ketinggian 4.487.776.
Proyek tersebut memperingatkan dalam pemberitahuannya bahwa rantai pemulihan yang ditambang oleh 2Miners dan RavenMiner dapat memicu reorganisasi mendalam yang berlangsung “sekitar tiga hari” jika menjadi dominan.
Peringatan tersebut menyusul rilis perangkat lunak darurat dari 2Miners pada 10 Agustus. Pool tersebut mengatakan celah tersebut berada dalam validasi header blok KAWPOW dan memungkinkan penyerang untuk melewati proses penambangan yang intensif memori normal. Ravencoin menyarankan bursa untuk menghentikan deposit dan penarikan RVN dan meminta pengguna untuk menganggap konfirmasi setelah blok 4.487.775 sebagai berpotensi dapat dibatalkan.
2Miners mengatakan header KAWPOW berisi bidang nHeight yang tidak diperiksa terhadap posisi sebenarnya blok dalam rantai. Dengan memanipulasi nilai tersebut, penyerang dapat mencapai jalur validasi yang melewati verifikasi bukti kerja (proof of work) penuh dan menerima hash campuran yang diberikan tanpa mengonfirmasi pekerjaan ProgPoW yang asli.
Rilis darurat tersebut mengatakan blok yang dibuat melalui celah tersebut tidak membawa pekerjaan ProgPoW asli dan “berkali-kali lipat lebih murah” untuk diproduksi daripada blok yang jujur pada kesulitan yang sama. Ini juga mendokumentasikan dua efek yang terlihat di mainnet: node yang terpengaruh dapat gagal setelah memulai ulang, sementara node yang mencoba menyinkronkan dapat menemukan urutan header yang rusak dan gagal mengejar ketinggalan.
2Miners mengatakan eksploitasi berlanjut dari 7 Agustus hingga rilisnya pada 10 Agustus. Antara ketinggian 4.489.527 dan 4.491.615, mereka mengidentifikasi 96 blok yang terpengaruh di antara 2.089 yang diperiksa. Sampel terpisah yang mencakup periode sebelum 7 Agustus tidak menemukan blok yang terpengaruh, mendukung titik awal yang diidentifikasi.
2Miners merilis versi 4.6.1.1-hf1, yang menolak blok yang tinggi headernya berbeda dari posisi rantai sebenarnya mulai dari 4.487.776. Patch tersebut juga menambahkan titik pemeriksaan (checkpoint) pada 4.487.775 dan membangun kembali keadaan rantai ketika data indeks yang rusak mencegah node berlanjut secara normal.
Pool tersebut mengatakan operator node, bursa, penambang, dan penjelajah harus melakukan peningkatan. Rilisnya memperingatkan bahwa restart pertama dapat memakan waktu beberapa jam karena perangkat lunak memutar ulang sekitar 4,49 juta blok dan 28 juta transaksi saat membangun kembali keadaan rantai. Operator yang menjalankan beberapa node disarankan untuk memperbaruinya secara individual.
Catatan GitHub resmi Ravencoin secara terpisah mengatakan belum ada versi inti yang menambal masalah KAWPOW dan bug luapan kuantitas transfer aset yang berbeda. Pemelihara Hans Schmidt merekomendasikan penggunaan kode 2Miners untuk masalah penambangan sampai patch gabungan tersedia.
Upbit menangguhkan deposit dan penarikan Ravencoin pada 10 Agustus, mengutip masalah jaringan, sebelum peringatan yang lebih luas dari proyek tersebut. Pemberitahuannya membiarkan perdagangan tersedia sementara transfer tetap dihentikan. Bitget juga menangguhkan deposit dan penarikan RVN untuk pemeliharaan dompet mulai 10 Agustus.
Data CoinGecko menunjukkan RVN diperdagangkan di dekat $0,00288 pada hari Selasa, turun sekitar 19,1% selama 24 jam. Kapitalisasi pasarnya telah jatuh menjadi sekitar $47,3 juta sementara volume perdagangan 24 jam mendekati $11 juta.
Ravencoin pernah mengalami kerentanan protokol yang berbeda sebelumnya. Pada tahun 2020, penyerang mengeksploitasi celah untuk membuat sekitar 315 juta RVN yang tidak sah, seperti yang dilaporkan crypto.news dalam liputan eksploitasi Ravencoin sebelumnya. Insiden sebelumnya melibatkan penerbitan token yang berlebihan, sementara kerentanan saat ini berkaitan dengan validasi proof of work dan riwayat rantai yang bersaing.
Dalam liputan reorganisasi blok terkait, reorganisasi Monero 18 blok pada tahun 2025 membatalkan transaksi yang sebelumnya dikonfirmasi. Episode ini mengilustrasikan mengapa bursa sering menjadi berhati-hati tentang finalitas transaksi ketika jaringan proof of work mengembangkan riwayat yang bersaing.
Ravencoin mengatakan 2Miners dan RavenMiner mengendalikan sebagian besar hash rate jaringan dan menambang dari blok terakhir yang tidak terpengaruh sambil mengecualikan cabang yang dieksploitasi. Proyek tersebut memperingatkan bahwa jika rantai mereka menjadi dominan, transaksi yang dikonfirmasi setelah 4.487.775 dapat hilang dari riwayat yang diterima. Beberapa dapat kembali ke mempool dan ditambang lagi, tetapi Ravencoin mengatakan ini “tidak dijamin.”
Tonggak berikutnya adalah rantai dominan yang stabil, adopsi perangkat lunak yang diperbarui secara lebih luas, dan rilis Ravencoin gabungan dari hulu. Sampai saat itu, panduan proyek tetap agar bursa menangguhkan transfer dan agar pengguna tidak bergantung pada konfirmasi terbaru. Ravencoin juga menekankan bahwa peringatannya tidak boleh ditafsirkan sebagai dukungan untuk pemulihan (rollback) atau rencana pemulihan tertentu.
