Un bug de consensus chez Ravencoin met les plateformes d'échange et les ponts en alerte de réorganisation
- Ravencoin a révélé une faille critique dans le consensus, permettant à des nœuds non corrigés d'accepter des blocs invalides.
- Cette attaque pourrait entraîner des réorganisations de la chaîne, annulant potentiellement des transactions déjà traitées par les plateformes d'échange et les ponts.
- Les petites chaînes de preuve de travail sont particulièrement vulnérables, car les attaques peuvent être beaucoup moins coûteuses que le ciblage des grands réseaux.
Ravencoin, une blockchain à preuve de travail d'une valeur d'environ 57 millions de dollars, alerte sur une attaque exploitant une faille critique de consensus. Les nœuds compromis pourront valider des blocs qui ne devraient pas être acceptés. Cependant, les conséquences de cette attaque ne se limitent pas à Ravencoin. Une réorganisation de la blockchain au sein d'une cryptomonnaie de faible valeur pourrait entraîner le gel des fonds déjà traités par les plateformes d'échange et les ponts inter-chaînes.
Cela signifie que cette faille est critique non seulement pour cette cryptomonnaie, mais pour l'ensemble du marché. Les transactions incluses dans les blocs pourraient être définitivement effacées de la chaîne officielle lorsque les anciens blocs validés seront supprimés et remplacés par les nouveaux. Lundi, le prix du RVN a atteint 0,003507 $, en baisse de 1,2 % par rapport à la veille. Le volume quotidien a augmenté de 219 % pour atteindre 4,57 millions de dollars.
Ce que Ravencoin a réellement révélé
Le 10 août, l'équipe Ravencoin a publié un avis sur X indiquant qu'une vulnérabilité avait été « démontrée et exploitée ». Par conséquent, des blocs invalides peuvent transiter par les nœuds non corrigés. Le premier bloc défectueux identifié par l'équipe se situe à la hauteur du bloc 4 487 776 et adentété horodaté le 7 août à 15h44min01s UTC
La période de trois jours entre le moment où le premier bloc invalide a été identifié et le moment où il a été rendu public est importante car il est possible que des transactions confirmées sur une blockchain qui a été ultérieurement rejetée par les nouveaux nœuds doivent être annulées.
Ravencoin est un Bitcoin fork lancé en janvier 2018 dans le but de transférer des actifs sur la blockchain. Les développeurs de ce projet ont appliqué l'algorithme de preuve de travail KAWPOW afin d'améliorer la résistance au minage par concentration des ASIC.
Le réseau a déjà connu une importante défaillance de consensus. En 2020, une faille a été exploitée par des attaquants qui ont pu générer des RVN au-delà de la subvention de bloc autorisée. Le développeur principal de Ravencoin, Tron Black, a déclaré par la suite :
« Cette vulnérabilité ne permet pas le vol de RVN ni des actifs que vous possédez et contrôlez. »
Selon Black, ces pièces supplémentaires ont été transférées vers une plateforme d'échange où elles ont été combinées avec des RVN légitimes. Un simple remboursement n'est donc plus possible. L'émission excédentaire totale s'élevait à environ 301,8 millions de RVN.
Pourquoi les petites capitalisations boursières continuent-elles d'être touchées ?
Les réseaux à faible capitalisation boursière et à faible activité de minage sont réputés avoir une économie fragile. Un article paru dans Complex & Intelligent Systems en février 2026 a révélé que les blockchains récentes, dont la capitalisation boursière est inférieure à 100 millions de dollars, pourraient subir des attaques dont le coût se situe entre 50 000 et 1 million de dollars, tandis que les blockchains établies nécessiteraient des milliards de dollars.
Selon l'article, après avoir examiné les attaques à 51 % documentées entre 2018 et 2024, il a été découvert que 85 % des attaques à 51 % réussies ont été menées sur des blockchains de la nouvelle phase, où 80 % des attaques ont réussi.
De plus, ils ont étudié les caractéristiques du point de contrôle et de la tolérance aux pannes byzantines (BFT) en matière de défense. Ils ont conclu que les systèmes développés selon les concepts de BFT offraient une certaine certitude de finalité et étaient plus sûrs que le concept traditionnel de preuve de travail.
Ethereum Classic a démontré les conséquences possibles d'une telle attaque. Il a été attaqué avec succès à quatre reprises lors de 51 % des réorganisations : une fois en janvier 2019 et trois fois en 2020.
Le coup de semonce Litecoin
Litecoin offre un exemple récent de la façon dont les dommages causés par une réorganisation peuvent se propager au-delà de la chaîne affectée. Dans une analyse post-mortem du 28 avril 2026, le développeur David Burkett a indiqué qu'un bug lié à l'extension Mimblewimble avait généré une chaîne invalide de 13 blocs lors d'une seconde tentative d'exploitation en avril. Les mineurs ayant mis à jour leur système ont finalement coordonné leurs efforts sur la chaîne valide et ont procédé à la réorganisation des blocs invalides.
Cependant, certains services tiers inter-chaînes avaient déjà traité des transactions. Selon l'analyse officielle de Litecoin, NEAR Intents a effectué un échange de 11 000 LTC contre 7,78814476 BTC, ce qui a entraîné une perte pour le service après la disparition des LTC de la chaîne. THORChain a également subi une perte après avoir traité 10 LTC contre 0,00719957 BTC.
Voici le risque auquel Ravencoin est actuellement confronté. Cette faille remet en question l'intégrité de la chaîne et pourrait avoir des conséquences néfastes sur les plateformes d'échange, les services de pontage et les services de swap qui confirment les transactions avant la vérification de la version finale de la chaîne. Tant que les opérateurs des plateformes concernées n'auront pas confirmé l'utilisation du logiciel corrigé, les transactions en RVN pourraient être soumises à un risque de réorganisation sur lequel les détenteurs individuels n'ont aucun contrôle.
Si vous lisez ceci, vous avez déjà une longueur d'avance. Restez-y grâce à notre newsletter.
FAQ
Quelle est la vulnérabilité du consensus Ravencoin ?
Selon l'avis réseau de Ravencoin du 10 août, il s'agit d'une faille critique qui a été démontrée et exploitée pour amener les nœuds vulnérables à accepter des blocs invalides, le premier bloc invalide connu apparaissant à la hauteur 4 487 776 le 7 août 2026.
Pourquoi un bug sur une petite cryptomonnaie menace-t-il l'ensemble du marché des cryptomonnaies ?
Une réorganisation profonde de la chaîne peut effacer les transactions confirmées, de sorte que les échanges et les ponts inter-chaînes qui ont déjà payé pour ces blocs subissent la perte, comme l'ont fait NEAR Intents (11 000 LTC) et THORChain (10 LTC) lors de la réorganisation Litecoinen avril 2026.
Ravencoin a-t-il déjà été attaqué ?
Oui. CoinMarketCap rapporte que le 3 juin 2020, des pirates ont émis environ 315 millions de RVN, soit environ 1,5 % de l'offre totale de 21 milliards de pièces, ce qui représentait une valeur estimée à 5,7 millions de dollars à l'époque.
Avertissement : Les informations fournies ne constituent pas un conseil en investissement. CryptopolitanCryptopolitan.com toute responsabilité quant aux investissements réalisés sur la base des informations présentées sur cette page. Nous voustronrecommandons vivement d’effectuer vosdent et/ou de consulter un professionnel qualifié avant toute décision d’investissement.
Ashish Kumar
Ashish Kumar est un journaliste spécialisé dans les cryptomonnaies et la finance, fort de huit ans d'expérience en rédaction. Il couvre l'actualité des marchés des cryptomonnaies, la réglementation, DeFiet les écosystèmes d'échange. Il a collaboré avec CoinGape, Todayq et Newsroompost. Ashish est titulaire d'un PGDP en journalisme anglais de l'IIMC. Il a également interviewé des personnalités du secteur telles qu'Arthur Hayes, Yat Siu, Austin Federa et bien d'autres.
