Уязвимость, скрытая глубоко в коде проверки майнинга Ravencoin, ввергла сеть в многодневную очистку, обрушила почти пятую часть стоимости RVN за одну торговую сессию и вынудила две крупные биржи заморозить переводы. О уязвимости консенсуса Ravencoin было публично объявлено 11 августа 2026 года, но проект утверждает, что базовый изъян уже эксплуатировался в течение нескольких дней до того, как его обнаружили.
Summary
Ключевые выводы
- Критическая уязвимость консенсуса позволила недействительным блокам проходить проверку proof of work Ravencoin, начиная с высоты блока 4 487 776 7 августа 2026 года.
- Майнинговый пул 2Miners выпустил экстренный патч версии 4.6.1.1-hf1, который отклоняет поддельные блоки и фиксирует контрольную точку на блоке 4 487 775.
- Upbit и Bitget приостановили депозиты и выводы RVN по мере распространения сетевой проблемы.
- RVN упал примерно на 19,1% до около $0,00288, сократив его рыночную капитализацию до примерно $47,3 млн.
- Восстановительная цепочка, добываемая 2Miners и RavenMiner, пытается переопределить скомпрометированные блоки, но полноценный патч для ядра все еще в ожидании.
Критическая уязвимость консенсуса, использованная в Ravencoin
Корневая проблема Ravencoin проста для описания, но опасна на практике: некоторые узлы принимали блоки, которые никогда не должны были пройти проверку. Проект подтвердил, что критический изъян в правилах консенсуса активно эксплуатировался с 7 августа, позволяя скомпрометированным узлам считать мошеннические блоки легитимными дополнениями к цепочке.
Сущность уязвимости в проверке блоков KAWPOW
Корневая причина восходит к проверке заголовка блока KAWPOW в Ravencoin. По данным 2Miners, заголовок включает поле nHeight, которое никогда должным образом не сверялось с реальным положением блока в цепочке. Злоумышленник, манипулируя этим полем, мог попасть на упрощенный путь валидации, который полностью пропускал полную проверку proof of work и просто принимал переданный mix hash без подтверждения того, что был выполнен какой-либо реальный майнинг ProgPoW.
Этот пробел имел значение, потому что означал, что блоки могли производиться без выполнения реальной вычислительной работы, на которую сеть опирается для безопасности. Узлы, работающие на непатченном ПО, не имели способа отличить корректно добытый блок от поддельного, просочившегося через ту же «дверь».
Начало эксплуатации на блоке 4 487 776 7 августа 2026 года
2Miners отследил первый подтвержденный недействительный блок на высоту 4 487 776 с меткой времени 2026-08-07 15:44:01 UTC. Позже пул выборочно проверил диапазон между высотами 4 489 527 и 4 491 615 и обнаружил 96 затронутых блоков из 2 089 проверенных, тогда как отдельная проверка блоков, добытых до 7 августа, не выявила ни одного, что укрепило эту отправную точку. Эксплуатация продолжалась вплоть до экстренного релиза 2Miners 10 августа, что означает, что ошибочные блоки находились в цепочке без оспаривания примерно три дня до начала смягчения последствий.
Экстренный патч и сетевое предупреждение
Исправление поступило от майнингового пула, а не от команды разработчиков ядра, и было внедрено быстро, как только масштаб проблемы стал очевиден. 2Miners выпустил хотфикс, призванный захлопнуть дверь для поддельных блоков, пока более широкое сообщество Ravencoin работает над постоянным решением.
Экстренный патч 2Miners версии 4.6.1.1-hf1 и введение контрольной точки
Версия 4.6.1.1-hf1 отклоняет любой блок, высота заголовка которого не совпадает с его фактическим положением в цепочке, закрывая именно ту лазейку, которую злоумышленник использовал, начиная с 4 487 776. Релиз также вставляет контрольную точку на блоке 4 487 775, фактически закрепляя цепочку в последнем известном корректном состоянии до начала эксплуатации. В случаях, когда поврежденные индексные данные мешают узлу работать нормально, патч перестраивает состояние цепочки с этой точки.
2Miners предупредил, что первый перезапуск после применения патча может занять несколько часов, поскольку ПО должно воспроизвести примерно 4,49 млн блоков и 28 млн транзакций при восстановлении своих записей. Операторам, управляющим несколькими узлами, было рекомендовано обновлять каждый по отдельности, а не предполагать, что одно исправление покрывает весь парк.
Срочный призыв к операторам сети, майнерам, биржам и обозревателям обновиться
Предупреждение распространялось далеко за пределы майнинговых пулов. Операторы узлов, биржи, майнеры и блокчейн-обозреватели были призваны немедленно обновиться, поскольку любая система, все еще работающая на старой логике проверки, оставалась уязвимой к той же уловке с поддельными блоками. Отдельно в репозитории Ravencoin на GitHub было отмечено, что объединенный релиз ядра, исправляющий как проблему проверки KAWPOW, так и несвязанную ошибку переполнения количества при передаче активов, еще недоступен. Мейнтейнер Ханс Шмидт рекомендовал использовать код 2Miners именно для майнинговой проблемы до выхода этого объединенного патча.
Влияние на биржи и цену RVN
Рынки отреагировали почти мгновенно, как только распространилась информация о сетевой проблеме, и последствия затронули как торговые площадки, так и цену токена.
Приостановка депозитов и выводов RVN на Upbit и Bitget
Upbit приостановила депозиты и выводы Ravencoin 10 августа, сославшись на сетевую проблему, еще до того, как было опубликовано более широкое публичное предупреждение Ravencoin. Торги на бирже оставались открытыми, пока переводы были заморожены. Bitget последовала, введя собственную приостановку депозитов и выводов RVN, оформленную как обслуживание кошелька, также начиная с 10 августа. Оба шага отражают знакомый сценарий действий бирж во время активной эксплуатации сети Ravencoin: сначала отсечь риски по переводам, сохранить работу торгов и дождаться стабилизации базовой цепочки.
Падение цены RVN примерно на 19,1% после инцидента
По данным CoinGecko, RVN торговался в районе $0,00288 во вторник, снизившись примерно на 19,1% за предыдущие 24 часа. Это падение опустило рыночную капитализацию токена до примерно $47,3 млн, в то время как 24-часовой объем торгов приблизился к $11 млн. Реакция цены иллюстрирует более широкую закономерность на крипторынках: инциденты безопасности на уровне консенсуса бьют по оценкам быстрее и сильнее, чем изолированные взломы бирж, поскольку ставят под вопрос целостность самого реестра, а не только защиту одной платформы.
Продолжающееся восстановление и будущие риски
Исправление кода — лишь часть работы. Ravencoin все еще должен обеспечить, чтобы корректная версия блокчейна действительно победила версию, построенную поверх поддельных блоков, и этот процесс все еще продолжается.
Майнинг восстановительной цепочки 2Miners и RavenMiner с исключением эксплуатируемых блоков
Ravencoin сообщил, что 2Miners и RavenMiner вместе контролируют большинство хешрейта сети и добывают «чистую» цепочку от последнего незатронутого блока, намеренно исключая эксплуатируемую ветку. Это усилие может вызвать глубокую реорганизацию блоков Ravencoin примерно за три дня, если чистая цепочка сумеет обогнать скомпрометированную по суммарно накопленной работе.
Потенциальные откаты транзакций, если восстановительная цепочка станет доминирующей
Это та часть, к которой пользователям нужно отнестись серьезно. Если восстановительная цепочка станет доминирующей, транзакции, подтвержденные после блока 4 487 775, могут исчезнуть из принятой истории. Ravencoin заявил, что некоторые из этих транзакций могут вернуться в mempool и в итоге быть добыты снова, но прямо предупредил, что такой исход «не гарантирован». Поэтому рекомендации проекта опираются на осторожность, а не на успокоение: биржам следует сохранять приостановку переводов, а пользователям не стоит считать недавние подтверждения окончательными, пока ситуация не прояснится.
Ожидаемый объединенный патч, устраняющий изъян KAWPOW и ошибку передачи активов
Полноценное апстрим-исправление, закрывающее как пробел в проверке KAWPOW, так и отдельную ошибку переполнения при передаче активов, еще не выпущено. Пока этого не произошло, хотфикс 2Miners остается временным стандартом, и Ravencoin подчеркнул, что его предупреждение не следует трактовать как одобрение какого-либо конкретного плана отката или сценария восстановления.
Это не первый случай нарушения консенсуса в Ravencoin. В 2020 году злоумышленники использовали другую уязвимость, чтобы чеканить около 315 млн несанкционированных токенов RVN — инцидент, связанный с избыточной эмиссией, а не с проверкой блоков. Текущий эпизод совершенно иного рода, укорененный в том, как цепочка проверяет proof of work и урегулирует конкурирующие истории, но он обрушивается на сеть, которой уже однажды пришлось восстанавливать доверие.
FAQ
Что вызвало разделение сети Ravencoin в августе 2026 года?
Критическая уязвимость консенсуса в проверке заголовка блока KAWPOW позволила принимать недействительные блоки, начиная с блока 4 487 776 7 августа 2026 года.
Какие меры были приняты для смягчения уязвимости консенсуса Ravencoin?
2Miners выпустил экстренный патч версии 4.6.1.1-hf1, отклоняющий поддельные блоки и добавляющий контрольную точку на блоке 4 487 775. Операторы сети, майнеры, биржи и обозреватели были призваны немедленно обновиться.
Как биржи отреагировали на уязвимость сети Ravencoin?
Upbit и Bitget приостановили депозиты и выводы RVN из-за сетевых проблем, начиная с 10 августа 2026 года.
Каковы риски для пользователей Ravencoin после эксплуатации сети?
Транзакции, подтвержденные после блока 4 487 775, могут быть откатаны, если восстановительная цепочка, добываемая 2Miners и RavenMiner, станет доминирующей, что потенциально приведет к потере или развороту переводов.
{«@context»:»https://schema.org»,»@type»:»FAQPage»,»mainEntity»:[{«@type»:»Question»,»name»:»Что вызвало разделение сети Ravencoin в августе 2026 года?»,»acceptedAnswer»:{«@type»:»Answer»,»text»:»Критическая уязвимость консенсуса в проверке заголовка блока KAWPOW позволила принимать недействительные блоки, начиная с блока 4 487 776 7 августа 2026 года.»}},{«@type»:»Question»,»name»:»Какие меры были приняты для смягчения уязвимости консенсуса Ravencoin?»,»acceptedAnswer»:{«@type»:»Answer»,»text»:»2Miners выпустил экстренный патч версии 4.6.1.1-hf1, отклоняющий поддельные блоки и добавляющий контрольную точку на блоке 4 487 775. Операторы сети, майнеры, биржи и обозреватели были призваны немедленно обновиться.»}},{«@type»:»Question»,»name»:»Как биржи отреагировали на уязвимость сети Ravencoin?»,»acceptedAnswer»:{«@type»:»Answer»,»text»:»Upbit и Bitget приостановили депозиты и выводы RVN из-за сетевых проблем, начиная с 10 августа 2026 года.»}},{«@type»:»Question»,»name»:»Каковы риски для пользователей Ravencoin после эксплуатации сети?»,»acceptedAnswer»:{«@type»:»Answer»,»text»:»Транзакции, подтвержденные после блока 4 487 775, могут быть откатаны, если восстановительная цепочка, добываемая 2Miners и RavenMiner, станет доминирующей, что потенциально приведет к потере или развороту переводов.»}}]}
Статья подготовлена при содействии искусственного интеллекта и проверена редакционной командой.
