Nhà phát triển đứng sau mạng lưới tiền điện tử Ravencoin cho biết hôm thứ Ba rằng blockchain có thể xóa bỏ dữ liệu giao dịch trong vài ngày sau khi những kẻ tấn công khai thác một lỗ hổng trong phần mềm bảo mật mạng. Kết quả là, token gốc của mạng đã mất hàng chục triệu đô la giá trị trong vài giờ qua, giảm 20%.

Dự án đã công bố lỗi này trong một thông báo mạng được đăng trên X, cảnh báo rằng các khoản gửi, rút và thanh toán được thực hiện kể từ thứ Sáu có nguy cơ bị đảo ngược.

Lỗ hổng này xuất hiện vào ngày 7 tháng 8. Ravencoin, giao dịch với mã RVN, hoạt động trên cơ chế proof-of-work (bằng chứng công việc), mô hình khai thác mà Bitcoin sử dụng và Ravencoin đã phân tách từ Bitcoin vào năm 2018 để phát hành token. Theo hệ thống đó, phiên bản chuỗi được hỗ trợ bởi sức mạnh tính toán lớn nhất là chuỗi mà mạng coi là thật.

Lỗi này đã phá vỡ quy tắc đó. Thông báo cho biết: "Vấn đề đã khiến các khối không hợp lệ được chấp nhận bởi các node dễ bị tấn công." "Khối không hợp lệ đầu tiên được biết đã xuất hiện ở độ cao 4,487,776 vào ngày 07-08-2026 lúc 15:44:01 UTC."

Sức mạnh băm (Hash power) là tổng sức mạnh tính toán mà các thợ đào dành để bảo mật chuỗi; ai kiểm soát nhiều nhất sẽ xác định bản ghi nào là thật. Trên Ravencoin, quyền kiểm soát đó đang tập trung. Thông báo nêu rõ: "2Miners và RavenMiner hiện đang kiểm soát phần lớn tỷ lệ băm của mạng và đã thông báo rằng họ đang khai thác một chuỗi loại trừ nhánh bị khai thác từ độ cao 4,487,776 trở đi."

Nếu đủ thợ đào theo họ, chuỗi thay thế sẽ trở thành chuỗi hợp pháp. Bài đăng cho biết: "Nếu chuỗi đó trở thành chuỗi thống trị, điều này có thể dẫn đến một sự sắp xếp lại chuỗi sâu rộng kéo dài khoảng ba ngày."

Nhà phát triển đã công bố thông báo đã cố gắng hạn chế thiệt hại nhưng bị từ chối. "Tôi đã yêu cầu các pool xem xét một điểm phục hồi gần hơn để giảm thiểu tác động lên người dùng, dịch vụ và sàn giao dịch. Yêu cầu đó đã bị từ chối."

Ai bị ảnh hưởng

Lời khuyên gửi đến các sàn giao dịch rất rõ ràng: "Khuyến nghị của tôi đối với các sàn giao dịch là rõ ràng: tạm thời đình chỉ các khoản gửi và rút RVN cho đến khi tình hình mạng lưới được giải quyết và trạng thái chuỗi ổn định." Các sàn Upbit của Hàn Quốc và Bitvavo của Hà Lan đã đóng băng việc chuyển RVN.

Về chức năng của chuỗi, cách khắc phục liên quan đến việc quay ngược thời gian, coi khối 4,487,775 là khối hợp lệ cuối cùng và khởi động lại mọi thứ từ thời điểm đó.

Đối với bất kỳ ai đã chuyển coin sau lỗi, cảnh báo rất thẳng thừng. "Các giao dịch được xác nhận sau khối 4,487,775 nên được coi là có rủi ro. Một số giao dịch bị ảnh hưởng có thể quay trở lại mempool và được khai thác lại, nhưng điều này không được đảm bảo." Thông báo cũng cho biết thêm rằng "các sàn giao dịch không nên cho rằng các khoản gửi hoặc rút tiền bị đảo ngược sẽ tự động xuất hiện lại hoặc được xác nhận lại."

Đây không phải là lần đầu tiên một sổ cái được cho là bất biến lại bị 'bẻ cong'. Chuỗi Beacon của Ethereum đã ghi nhận sự sắp xếp lại dài nhất trong nhiều năm vào năm 2022, và các chuỗi proof-of-work như Ethereum Classic đã phải hứng chịu nhiều cuộc tấn công 51% cho phép kẻ tấn công ghi lại các khối. Ravencoin đã thu hút một làn sóng thợ đào Ethereum sau sự kiện Hợp nhất Ethereum năm 2022—động thái chuyển cơ chế đồng thuận của Ethereum từ proof-of-work sang proof-of-stake. Tỷ lệ băm của Ravencoin đã tăng vọt cùng với họ—nhưng việc một vài pool nắm giữ phần lớn là cái giá của sự tập trung đó.

Đợt bán tháo xảy ra ngay khi thông báo lan truyền. Biểu đồ hàng ngày của Ravencoin/USDT đã in ra một nến đỏ dài, ghi nhận mức giảm 20.40% trong ngày.

Sự sụt giảm đã xóa sạch nhiều tháng giao dịch trong phạm vi từ khoảng 0.0038 đến 0.0045, nơi token đã duy trì kể từ giữa tháng 6. Token hiện có vốn hóa thị trường 46 triệu đô la, mất hàng chục triệu đô la giá trị trong vài giờ qua.

Từ mức giá cuối tháng 5 gần 0.0055, RVN đã mất gần một nửa giá trị.