Ravencoin reveló el 11 de agosto que una vulnerabilidad crítica de consenso había sido explotada desde el 7 de agosto, permitiendo que nodos vulnerables aceptaran bloques inválidos a partir de la altura 4,487,776.
Resumen
- Ravencoin dijo que los bloques inválidos comenzaron en la altura 4,487,776 después de que se explotara una vulnerabilidad crítica de consenso.
- 2Miners lanzó un parche de emergencia que rechaza bloques falsificados y aconsejó a todos los operadores de red actualizar.
- Las transacciones confirmadas después del bloque 4,487,775 siguen en riesgo si la cadena de recuperación se vuelve dominante eventualmente.
- Upbit suspendió los depósitos y retiros de RVN después de citar un problema de red que afectaba a Ravencoin el lunes.
- RVN cayó un 19.1% a aproximadamente $0.00288 mientras los operadores reaccionaban al incidente de seguridad de la red el martes.
El proyecto advirtió en su aviso que una cadena de recuperación que está siendo minada por 2Miners y RavenMiner podría desencadenar una reorganización profunda que abarque "aproximadamente tres días" si se vuelve dominante.
La alerta siguió a un lanzamiento de software de emergencia de 2Miners el 10 de agosto. El pool dijo que la falla reside en la validación del encabezado del bloque KAWPOW y permite a un atacante omitir el proceso de minería normal intensivo en memoria. Ravencoin aconsejó a los intercambios suspender los depósitos y retiros de RVN y dijo a los usuarios que trataran las confirmaciones después del bloque 4,487,775 como potencialmente reversibles.
El error de Ravencoin permitió bloques inválidos baratos
2Miners dijo que el encabezado KAWPOW contiene un campo nHeight que no se verificaba contra la posición real del bloque en la cadena. Al manipular ese valor, un atacante podría alcanzar una ruta de validación que omitiera la verificación completa de prueba de trabajo y aceptara un hash de mezcla proporcionado sin confirmar el trabajo ProgPoW genuino.
El lanzamiento de emergencia dijo que los bloques creados a través de la falla no llevaban trabajo ProgPoW genuino y eran "órdenes de magnitud más baratos" de producir que los bloques honestos a la misma dificultad. También documentó dos efectos observados en la red principal: los nodos afectados podían fallar después de reiniciarse, mientras que los nodos que intentaban sincronizarse podían encontrar secuencias de encabezado rotas y no ponerse al día.
2Miners dijo que la explotación continuó desde el 7 de agosto hasta su lanzamiento del 10 de agosto. Entre las alturas 4,489,527 y 4,491,615, identificó 96 bloques afectados entre 2,089 examinados. Una muestra separada que cubría el período anterior al 7 de agosto no encontró bloques afectados, lo que respalda el punto de inicio identificado.
2Miners envía parche de emergencia mientras continúa la recuperación
2Miners lanzó la versión 4.6.1.1-hf1, que rechaza bloques cuya altura de encabezado declarada difiere de su posición real en la cadena a partir de 4,487,776. El parche también agrega un punto de control en 4,487,775 y reconstruye el estado de la cadena cuando los datos de índice dañados impiden que un nodo continúe normalmente.
El pool dijo que los operadores de nodos, intercambios, mineros y exploradores deberían actualizar. Su lanzamiento advierte que el primer reinicio puede llevar varias horas porque el software reproduce aproximadamente 4.49 millones de bloques y 28 millones de transacciones mientras reconstruye el estado de la cadena. Se aconsejó a los operadores que ejecutan varios nodos que los actualicen individualmente.
Las notas oficiales de Ravencoin en GitHub dijeron por separado que aún no había una versión central que parcheara tanto el problema de KAWPOW como un error diferente de desbordamiento de cantidad en la transferencia de activos. El mantenedor Hans Schmidt recomendó usar el código de 2Miners para el problema de minería hasta que esté disponible un parche combinado.
Los intercambios detienen transferencias mientras RVN cae un 19%
Upbit suspendió los depósitos y retiros de Ravencoin el 10 de agosto, citando un problema de red, antes de la advertencia más amplia del proyecto. Su aviso deja el comercio disponible mientras las transferencias permanecen suspendidas. Bitget también suspendió los depósitos y retiros de RVN por mantenimiento de billetera a partir del 10 de agosto.
Los datos de CoinGecko mostraron que RVN se negociaba cerca de $0.00288 el martes, con una caída de aproximadamente 19.1% en 24 horas. Su capitalización de mercado había caído a aproximadamente $47.3 millones, mientras que el volumen de negociación en 24 horas se acercaba a los $11 millones.
Ravencoin ha experimentado una vulnerabilidad de protocolo diferente antes. En 2020, los atacantes explotaron una falla para crear alrededor de 315 millones de RVN no autorizados, como informó crypto.news en la cobertura anterior de la explotación de Ravencoin. El incidente anterior involucró la emisión excesiva de tokens, mientras que la vulnerabilidad actual se refiere a la validación de prueba de trabajo y las historias de cadena en competencia.
En la cobertura relacionada de reorganización de bloques, una reorganización de 18 bloques de Monero en 2025 invalidó transacciones previamente confirmadas. El episodio ilustra por qué los intercambios a menudo se vuelven cautelosos sobre la finalidad de las transacciones cuando las redes de prueba de trabajo desarrollan historias en competencia.
Qué sucede a continuación para la cadena Ravencoin
Ravencoin dijo que 2Miners y RavenMiner controlaban la mayoría de la tasa de hash de la red y estaban minando desde el último bloque no afectado, excluyendo la rama explotada. El proyecto advirtió que si su cadena se vuelve dominante, las transacciones confirmadas después de 4,487,775 pueden desaparecer del historial aceptado. Algunas podrían volver a los mempools y ser minadas nuevamente, pero Ravencoin dijo que esto "no está garantizado".
Los próximos hitos son una cadena dominante estable, una adopción más amplia del software parcheado y una versión combinada de Ravencoin upstream. Hasta entonces, la guía del proyecto sigue siendo que los intercambios suspendan las transferencias y que los usuarios no confíen en confirmaciones recientes. Ravencoin también enfatizó que su advertencia no debe interpretarse como un apoyo a un rollback o a cualquier plan de recuperación en particular.
