Ravencoin 遭遇严重共识漏洞,或面临深层次区块链重组
由于一个关键共识漏洞被利用,攻击者无需执行网络通常所需的完整工作量证明即可创建无效区块,Ravencoin 可能面临深层次的区块链重组。
Ravencoin 于 8 月 11 日披露了该事件,并警告称该漏洞自 8 月 7 日起已被利用。首个已知无效区块出现在高度 4,487,776,在区块 4,487,775 之后确认的交易应被视为存在被回滚的可能,在网络恢复过程中尤其如此。
矿池 2Miners 和 RavenMiner 目前正在构建一条排除被利用分支的链。Ravencoin 警告称,如果该链积累足够的工作量成为主导链,网络可能经历一次覆盖约三天区块链历史的重组。
漏洞允许攻击者绕过 KAWPOW 验证
该漏洞影响 Ravencoin 对 KAWPOW 区块头的验证。根据 2Miners 发布的紧急补丁,区块头中包含一个 nHeight 值,存在漏洞的节点未能将该值与区块在区块链中的实际位置进行比对。攻击者可以利用该值进入一条绕过正常 KAWPOW 工作量证明验证的路径。
这使得恶意区块的创建成本远低于合法区块——后者需要矿工执行内存密集型的 KAWPOW 过程。2Miners 表示,在 8 月 7 日至 8 月 10 日发布紧急软件期间,已观察到漏洞被利用。在检查的 2,089 个区块中,矿池识别出 96 个受影响区块。
该漏洞还引发了网络运行问题。受影响的节点重启后可能无法正常工作,而试图与区块链同步的节点可能遇到无效的区块头序列,导致同步中断。
交易所被要求暂停 Ravencoin 转账
2Miners 发布了 4.6.1.1-hf1 版本,用于拒绝那些声明高度与实际区块链位置不匹配的区块(从高度 4,487,776 开始)。该版本还将区块 4,487,775 设为检查点,并包含重建损坏链状态的逻辑。
Ravencoin 已敦促各交易所在网络稳定之前暂停 RVN 的充值与提现,并建议矿工、交易所、区块浏览器和节点运营者升级其软件。
市场反应剧烈,RVN 价格大幅下跌
市场对此次不确定性反应强烈。截至发稿时,RVN 价格约为 0.00287 美元,过去 24 小时下跌约 19%。
该事件尤为严重,因为它影响了共识机制而非单个钱包或应用。在竞争链局面得到解决之前,即使在受影响期间看似已确认的交易,也可能无法最终成为 Ravencoin 规范链的一部分。

资金费率
资金费率热力图
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
账号安全
资讯收藏
自选币种