Ravencoin đã tiết lộ vào ngày 11 tháng 8 rằng một lỗ hổng đồng thuận nghiêm trọng đã bị khai thác từ ngày 7 tháng 8, cho phép các node dễ bị tổn thương chấp nhận các khối không hợp lệ bắt đầu từ độ cao 4.487.776.
Dự án đã cảnh báo trong thông báo của mình rằng một chuỗi phục hồi đang được 2Miners và RavenMiner khai thác có thể gây ra một cuộc tái tổ chức sâu rộng kéo dài “khoảng ba ngày” nếu nó trở thành chuỗi chính.
Cảnh báo này được đưa ra sau một bản phát hành phần mềm khẩn cấp từ 2Miners vào ngày 10 tháng 8. Nhóm khai thác cho biết lỗi nằm ở quá trình xác thực tiêu đề khối KAWPOW và cho phép kẻ tấn công bỏ qua quy trình khai thác tiêu tốn bộ nhớ thông thường. Ravencoin đã khuyên các sàn giao dịch ngừng nạp và rút RVN, đồng thời yêu cầu người dùng coi các xác nhận sau khối 4.487.775 là có khả năng bị đảo ngược.
2Miners cho biết tiêu đề KAWPOW chứa một trường nHeight không được kiểm tra so với vị trí thực tế của khối trong chuỗi. Bằng cách thao túng giá trị đó, kẻ tấn công có thể đạt được một đường dẫn xác thực bỏ qua việc xác minh bằng chứng công việc đầy đủ và chấp nhận một hàm băm mix được cung cấp mà không cần xác nhận công việc ProgPoW thực sự.
Bản phát hành khẩn cấp cho biết các khối được tạo thông qua lỗ hổng này không chứa công việc ProgPoW thực sự và “rẻ hơn nhiều lần” để sản xuất so với các khối trung thực ở cùng độ khó. Nó cũng ghi nhận hai hiệu ứng được thấy trên mạng chính: các node bị ảnh hưởng có thể gặp lỗi sau khi khởi động lại, trong khi các node cố gắng đồng bộ hóa có thể gặp phải các chuỗi tiêu đề bị hỏng và không thể bắt kịp.
2Miners cho biết việc khai thác tiếp tục từ ngày 7 tháng 8 đến khi bản phát hành của họ vào ngày 10 tháng 8. Trong khoảng từ độ cao 4.489.527 đến 4.491.615, họ đã xác định được 96 khối bị ảnh hưởng trong số 2.089 khối được kiểm tra. Một mẫu riêng biệt bao gồm giai đoạn trước ngày 7 tháng 8 không tìm thấy khối nào bị ảnh hưởng, củng cố điểm khởi đầu đã xác định.
2Miners đã phát hành phiên bản 4.6.1.1-hf1, từ chối các khối có độ cao tiêu đề được khai báo khác với vị trí thực tế của chúng trong chuỗi bắt đầu từ 4.487.776. Bản vá cũng thêm một điểm kiểm tra tại 4.487.775 và xây dựng lại trạng thái chuỗi khi dữ liệu chỉ mục bị hỏng ngăn cản một node hoạt động bình thường.
Nhóm khai thác cho biết các nhà điều hành node, sàn giao dịch, thợ đào và trình khám phá nên nâng cấp. Bản phát hành của họ cảnh báo rằng lần khởi động lại đầu tiên có thể mất vài giờ vì phần mềm phát lại khoảng 4,49 triệu khối và 28 triệu giao dịch trong khi xây dựng lại trạng thái chuỗi. Các nhà điều hành đang chạy nhiều node được khuyên nên nâng cấp từng node một.
Các ghi chú GitHub chính thức của Ravencoin riêng biệt cho biết vẫn chưa có phiên bản lõi nào vá cả vấn đề KAWPOW và một lỗi tràn số lượng chuyển giao tài sản khác. Người bảo trì Hans Schmidt khuyến nghị sử dụng mã của 2Miners cho vấn đề khai thác cho đến khi có bản vá kết hợp.
Upbit đã đình chỉ việc nạp và rút Ravencoin vào ngày 10 tháng 8, viện dẫn một sự cố mạng, trước cảnh báo rộng hơn của dự án. Thông báo của họ vẫn cho phép giao dịch trong khi việc chuyển khoản vẫn bị đình chỉ. Bitget cũng đình chỉ nạp và rút RVN để bảo trì ví bắt đầu từ ngày 10 tháng 8.
Dữ liệu của CoinGecko cho thấy RVN giao dịch gần 0,00288 USD vào thứ Ba, giảm khoảng 19,1% trong 24 giờ. Vốn hóa thị trường của nó đã giảm xuống khoảng 47,3 triệu USD trong khi khối lượng giao dịch 24 giờ tiếp cận 11 triệu USD.
Ravencoin đã từng gặp một lỗ hổng giao thức khác trước đây. Vào năm 2020, những kẻ tấn công đã khai thác một lỗ hổng để tạo ra khoảng 315 triệu RVN trái phép, như crypto.news đã đưa tin trong các bài viết trước về vụ khai thác Ravencoin. Sự cố trước đó liên quan đến việc phát hành token vượt mức, trong khi lỗ hổng hiện tại liên quan đến việc xác thực bằng chứng công việc và các lịch sử chuỗi cạnh tranh.
Trong các tin tức liên quan về việc tái tổ chức khối, một cuộc tái tổ chức 18 khối của Monero vào năm 2025 đã làm mất hiệu lực các giao dịch đã được xác nhận trước đó. Sự việc này minh họa lý do tại sao các sàn giao dịch thường trở nên thận trọng về tính cuối cùng của giao dịch khi các mạng proof of work phát triển các lịch sử cạnh tranh.
Ravencoin cho biết 2Miners và RavenMiner kiểm soát phần lớn tỷ lệ băm của mạng và đang khai thác từ khối không bị ảnh hưởng cuối cùng trong khi loại trừ nhánh bị khai thác. Dự án cảnh báo rằng nếu chuỗi của họ trở thành chuỗi chính, các giao dịch được xác nhận sau 4.487.775 có thể biến mất khỏi lịch sử được chấp nhận. Một số có thể quay trở lại mempool và được khai thác lại, nhưng Ravencoin cho biết điều này “không được đảm bảo.”
Các cột mốc tiếp theo là một chuỗi chính ổn định, việc áp dụng rộng rãi hơn phần mềm đã được vá và một bản phát hành Ravencoin kết hợp từ upstream. Cho đến lúc đó, hướng dẫn của dự án vẫn là các sàn giao dịch đình chỉ chuyển khoản và người dùng không nên dựa vào các xác nhận gần đây. Ravencoin cũng nhấn mạnh rằng cảnh báo của họ không nên được hiểu là ủng hộ việc hoàn tác hay bất kỳ kế hoạch phục hồi cụ thể nào.
RVN