Bug del consenso di Ravencoin mette exchange e bridge in allerta per reorg

Ravencoin, una catena proof-of-work valutata circa 57 milioni di dollari, avverte di un attacco che sfrutta una grave falla nel consenso, in cui i nodi compromessi saranno in grado di validare blocchi che non dovrebbero essere accettati. Tuttavia, il problema con l'attacco non si limita a Ravencoin. La riorganizzazione della catena in una moneta dal valore relativamente basso potrebbe comportare il congelamento dei fondi già elaborati da exchange e bridge cross-chain.

Ciò significa che la falla è critica non solo per la moneta specifica ma per l'intero mercato delle criptovalute. Le transazioni incluse nei blocchi potrebbero essere completamente cancellate dalla catena ufficiale quando i vecchi blocki validati vengono rimossi e sostituiti da quelli nuovi. Lunedì, il prezzo RVN ha raggiunto 0,003507 $, in calo dell'1,2% rispetto al giorno precedente. Il volume giornaliero è cresciuto del 219% raggiungendo 4,57 milioni di dollari.

Cosa ha effettivamente divulgato Ravencoin

L'10 agosto, il team di Ravencoin ha condiviso un avviso su X affermando che una vulnerabilità è stata "dimostrata ed sfruttata". Di conseguenza, blocchi non validi potrebbero passare attraverso i nodi non patchati. Il primo blocco errato riconosciuto dal team è all'altezza del blocco 4.487.776, identificato come datato alle 15:44:01 UTC dell'7 agosto.

Il periodo di tre giorni dal momento in cui si è verificato il primo blocco invalido riconosciuto fino a quando è stato reso noto è importante perché è possibile che le transazioni confermate su una blockchain successivamente rifiutata dai nuovi nodi debbano essere annullate.

Ravencoin è un fork di Bitcoin rilasciato nel gennaio 2018 con lo scopo di trasferire asset on-chain. Gli sviluppatori di questo progetto hanno applicato l'algoritmo proof-of-work KAWPOW con l'obiettivo di migliorare la resistenza al mining contro la concentrazione di ASIC.

La rete ha sperimentato in passato un grave fallimento del consenso. Nel 2020, un bug è stato sfruttato da attaccanti in grado di generare RVN oltre la sussidiazione del blocco accettabile. Lo sviluppatore principale di Ravencoin, Tron Black, ha dichiarato in seguito:

"La vulnerabilità non consente il furto di RVN o degli asset che possiedi e controlli.""

Secondo Black, queste monete extra sono state trasferite a un exchange dove sono state combinate con RVN legittimi. Pertanto, un semplice rollback non è più possibile. L'emissione totale in eccesso è stata di circa 301,8 milioni di RVN.

Perché le catene small-cap continuano a essere colpite

Si ritiene che le reti con bassa capitalizzazione di mercato e mining abbiano un'economia scarsa. Un articolo pubblicato su Complex & Intelligent Systems nel febbraio 2026 ha scoperto che le blockchain nuove con una capitalizzazione di mercato inferiore a 100 milioni di dollari potrebbero avere costi di attacco compresi tra 50.000 e 1 milione di dollari, mentre le blockchain consolidate richiederebbero miliardi di dollari.

Secondo l'articolo, dopo aver esaminato gli attacchi 51% documentati tra il 2018 e il 2024, è stato scoperto che l'85% degli attacchi 51% di successo è stato portato a termine su blockchain nella fase iniziale, dove l'80% degli attacchi è stato efficace.

Inoltre, hanno studiato le caratteristiche del checkpointing e della Tolleranza ai guasti bizantini (BFT) in termini di difesa. La conclusione tratta da loro è che i sistemi sviluppati basati sui concetti BFT avevano una certa certezza di finalizzazione ed erano più sicuri del tradizionale concetto proof-of-work.

Ethereum Classic ha dimostrato le possibili ramificazioni di un tale attacco. È stato attaccato con successo quattro volte nel 51% delle riorganizzazioni: una volta nel gennaio 2019 e tre volte nel 2020.

L'avvertimento di Litecoin

Litecoin offre un esempio recente di come i danni da reorg possano diffondersi oltre la catena interessata. In un postmortem del 28 aprile 2026, lo sviluppatore David Burkett ha detto che un bug di Mimblewimble Extension Block ha prodotto una catena invalida di 13 blocchi durante un secondo tentativo di sfruttamento ad aprile. I miner aggiornati alla fine si sono coordinati sulla catena valida e hanno rimosso i blocchi invalidi tramite reorg.

Ma alcuni servizi cross-chain di terze parti avevano già elaborato le transazioni. Il postmortem ufficiale di Litecoin ha affermato che NEAR Intents ha elaborato uno swap di 11.000 LTC per 7,78814476 BTC, subendo una perdita dopo che quei LTC sono scomparsi dalla catena valida. THORChain ha subito una perdita separata dopo aver elaborato 10 LTC per 0,00719957 BTC.

Questo è il rischio che Ravencoin sta affrontando attualmente. La violazione mette in discussione l'integrità della catena e alla fine potrebbe avere effetti dannosi su exchange, servizi di bridge e servizi di swap che potrebbero confermare le transazioni prima che la versione finale della catena venga verificata. Fino a quando gli operatori delle piattaforme interessate non confermeranno di utilizzare il software patchato, le transazioni RVN potrebbero essere soggette al rischio di riorganizzazione su cui i singoli holder non hanno alcun controllo.