web3: Ravencoin披露共识漏洞,或触发三天链重组
摘要
Ravencoin 公司披露,其网络出现共识层漏洞,攻击者可在未完成完整工作量证明的情况下生成无效区块。项目方称,这一问题自 8 月 7 日起已被利用,网络目前可能面临约三天的区块链重组。异常区块始于 4487776 高度项...
Ravencoin 公司披露,其网络出现共识层漏洞,攻击者可在未完成完整工作量证明的情况下生成无效区块。项目方称,这一问题自 8 月 7 日起已被利用,网络目前可能面临约三天的区块链重组。
异常区块始于 4487776 高度
项目方表示,首个已知无效区块出现在区块高度 4,487,776。网络恢复完成前,区块 4,487,775 之后确认的交易都可能被回滚。
这次事件影响的不只是单个钱包或应用,而是链本身的共识过程。也就是说,在受影响时间段内看似已经确认的交易,最终未必会保留在主链上。
矿池正构建排除异常分支的新链
2Miners 和 RavenMiner 目前正构建一条不包含被利用分支的新链。如果这条链累计到足够多的工作量并成为主导分支,Ravencoin 网络将发生一次较深的链重组,覆盖时间大约为三天。
2Miners 称,从 8 月 7 日到 8 月 10 日紧急软件发布前,漏洞利用行为一直存在。在其检查的一段 2,089 个区块范围内,发现其中 96 个区块受到影响。
受漏洞影响,部分节点在重启后可能无法正常运行,尝试同步区块链的节点也可能因无效区块头序列而中断同步。
交易所被建议暂停 RVN 充提
2Miners 已发布 4.6.1.1-hf1 版本软件。该版本会从区块高度 4,487,776 起,拒绝声明高度与实际链上位置不一致的区块,并将 4,487,775 设为检查点,同时加入重建受损链状态的处理逻辑。

Ravencoin 已建议交易所暂停 RVN 充值和提现,并呼吁矿工、交易所、区块浏览器和节点运营方尽快升级软件,等待网络恢复稳定。
市场也对事件作出反应。报道发布时,RVN 价格约为 0.00287 美元,24 小时内下跌约 19%。
补充信息:项目方称,攻击者利用的是共识漏洞而非单一应用故障,因此受影响时段内的链上确认记录都存在被重写的可能。
评论 (9)
节点同步都受影响,这漏洞影响面太广,赶紧升级软件吧
项目方早该发现这漏洞,现在搞成这样,损失不小
交易所暂停充提,说明问题不小,等网络稳定再说吧
这漏洞不解决,RVN以后难有好发展
这漏洞太严重了,链都要重组,交易还可能回滚,这RVN价格肯定受影响,这币还能不能要啊
RVN价格24小时跌19%,这事件影响太大,不知道后续咋样
攻击者利用共识漏洞,链上记录可能被重写,这安全性太差了
新链要是成功,或许能解决问题,就怕又出别的状况
矿池建的新链要是成了,三天链重组,这时间可够长的,市场得乱一阵