摘要:Ravencoin因关键共识漏洞面临深度链重组威胁,攻击者可绕过KAWPOW验证创建无效区块。矿池已启动修复链,交易所被要求暂停充值提现,RVN价格单日重挫近20%。

币圈界报道:
Ravencoin遭遇严重共识缺陷,网络或经历三天历史回滚
由于核心共识机制存在可被利用的漏洞,攻击者无需完成标准工作量证明即可生成非法区块,导致 Ravencoin 网络面临大规模区块链重构风险。
漏洞自8月7日起已被滥用,首个异常区块于448万高度出现
项目方于8月11日公开披露该问题,指出漏洞早在8月7日便已遭恶意利用。首个确认的无效区块位于高度4,487,776,其前一区块4,487,775所包含的交易可能面临回滚,尤其在网络恢复阶段存在不确定性。
主流矿池正构建合规链,潜在重组或覆盖三日链上数据
2Miners与RavenMiner正协同推进一条剔除受污染分支的主链建设。若该链累积足够算力,系统或将触发一次覆盖约七十二小时历史记录的全面重组,对网络稳定性构成严峻考验。
节点未校验区块高度,导致验证路径被绕开
该漏洞源于对 KAWPOW 区块头中 nHeight 字段的缺失比对。受影响节点未能将区块声明的高度与其在链上的真实位置进行核验,从而为攻击者提供了一条规避正常算力验证的捷径。
这使得伪造区块的生成成本急剧降低,远低于合法挖矿所需的内存密集型计算。2Miners监测显示,在8月7日至10日期间,共发现96个受此漏洞影响的区块,覆盖总量达2,089个样本。
节点同步中断,部分系统重启后陷入异常状态
该缺陷还引发广泛运行故障。部分节点在重启后无法维持正常连接,而试图同步链数据的客户端则遭遇无效区块头序列,导致同步过程失败甚至崩溃。
交易所紧急响应,全网暂停RVN资金出入
2Miners发布4.6.1.1-hf1版本补丁,强制拒绝高度声明与实际链位不符的区块(从4,487,776起生效),并设定4,487,775为安全检查点,内置链状态重建逻辑。
Ravencoin官方已向各交易平台发出通知,要求在系统稳定前暂停所有RVN资产的充值与提币操作,并呼吁矿工、浏览器服务商及节点运营商尽快升级至最新软件版本。
市场剧烈震荡,代币价格一日蒸发逾五分之一
投资者情绪迅速恶化,截至发稿,RVN价格跌至约0.00287美元,24小时内跌幅接近19%。
此次事件性质尤为严重,因其直接冲击共识层而非应用层或钱包安全。即便在漏洞爆发期间看似已完成确认的交易,也可能因链重组而被排除在最终有效链之外,造成不可逆的财务损失。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
