Un bug nel meccanismo di consenso di Ravencoin mette in allerta exchange e bridge per una riorganizzazione

Ravencoin, una blockchain basata sul proof-of-work con un valore di circa 57 milioni di dollari, ha lanciato un allarme riguardo a un attacco che sfrutta una falla critica nel meccanismo di consenso, grazie alla quale i nodi compromessi saranno in grado di convalidare blocchi che non dovrebbero essere accettati. Tuttavia, il problema di questo attacco non si limita a Ravencoin. La riorganizzazione della blockchain in una criptovaluta di valore relativamente basso potrebbe comportare il congelamento dei fondi già elaborati dagli exchange e dai bridge cross-chain.

Ciò significa che la falla è critica non solo per la singola criptovaluta, ma per l'intero mercato delle criptovalute. Le transazioni incluse nei blocchi potrebbero essere completamente cancellate dalla blockchain ufficiale quando i vecchi blocchi validati vengono rimossi e sostituiti con i nuovi. Lunedì, il prezzo di RVN ha raggiunto $0,003507, in calo dell'1,2% rispetto al giorno precedente. Il volume giornaliero è cresciuto del 219%, raggiungendo i $4,57 milioni.

Cosa ha rivelato realmente Ravencoin

Il 10 agosto, il team di Ravencoin ha pubblicato un avviso su X affermando che una vulnerabilità era stata "dimostrata e sfruttata". Di conseguenza, blocchi non validi potrebbero transitare attraverso i nodi non aggiornati. Il primo blocco non valido individuato dal team si trova all'altezza 4.487.776, identificatodentavente un timestamp alle 15:44:01 UTC del 7 agosto.

Il periodo di tre giorni che intercorre tra il momento in cui si è verificato il primo blocco non valido riconosciuto e il momento in cui è stato reso noto è importante perché è possibile che le transazioni confermate su una blockchain che è stata successivamente rifiutata dai nuovi nodi debbano essere annullate.

Ravencoin è un Bitcoin fork rilasciato nel gennaio 2018 con lo scopo di trasferire asset on-chain. Gli sviluppatori di questo progetto hanno applicato l'algoritmo proof-of-work KAWPOW con l'obiettivo di rafforzare la resistenza del mining alla concentrazione di ASIC.

In passato la rete ha subito un grave fallimento del consenso. Nel 2020, un bug è stato sfruttato da hacker che sono riusciti a generare RVN oltre il limite consentito per blocco. Il principale sviluppatore di Ravencoin, Tron Black, ha poi dichiarato:

"La vulnerabilità non consente il furto di RVN o di risorse di vostra proprietà e sotto il vostro controllo."

Secondo Black, queste monete in eccesso sono state trasferite su un exchange dove sono state combinate con RVN legittimi. Pertanto, un semplice rollback non è più possibile. L'emissione in eccesso totale ammontava a circa 301,8 milioni di RVN.

Perché le catene a bassa capitalizzazione continuano a subire colpi

Si ritiene che le reti con bassa capitalizzazione di mercato e scarso mining abbiano un'economia debole. Un articolo pubblicato su Complex & Intelligent Systems nel febbraio 2026 ha rilevato che le blockchain nuove con una capitalizzazione di mercato inferiore a 100 milioni di dollari possono subire attacchi con costi compresi tra 50.000 e 1 milione di dollari, mentre le blockchain consolidate richiederebbero miliardi di dollari.

Secondo l'articolo, dopo aver esaminato gli attacchi del 51% documentati tra il 2018 e il 2024, è emerso che l'85% degli attacchi del 51% andati a buon fine sono stati condotti su blockchain di nuova generazione, dove l'80% degli attacchi ha avuto successo.

Inoltre, hanno studiato le caratteristiche del checkpointing e della tolleranza ai guasti bizantini (BFT) in termini di difesa. La conclusione a cui sono giunti è stata che i sistemi sviluppati sulla base dei concetti BFT presentavano una certa certezza di finalità ed erano più sicuri del tradizionale concetto di prova di lavoro.

Ethereum Classic ha dimostrato le possibili ramificazioni di un simile attacco. È stato attaccato con successo quattro volte nel 51% delle riorganizzazioni: una volta a gennaio 2019 e tre volte nel 2020.

L'allarme lanciato Litecoin

Litecoin offre un esempio recente di come i danni causati da una riorganizzazione possano estendersi oltre la catena interessata. In un'analisi post-mortem del 28 aprile 2026, lo sviluppatore David Burkett ha affermato che un bug nel blocco di estensione Mimblewimble ha prodotto una catena non valida di 13 blocchi durante un secondo tentativo di sfruttamento avvenuto ad aprile. I miner aggiornati si sono poi coordinati sulla catena valida e hanno riorganizzato i blocchi non validi.

Tuttavia, alcuni servizi cross-chain di terze parti avevano già elaborato le transazioni. Il rapporto ufficiale di Litecoinha affermato che NEAR Intents ha elaborato uno scambio di 11.000 LTC per 7,78814476 BTC, subendo una perdita dopo che tali LTC sono scomparsi dalla blockchain. THORChain ha subito una perdita separata dopo aver elaborato 10 LTC per 0,00719957 BTC.

Questo è il rischio che Ravencoin sta attualmente affrontando. La violazione mette in discussione l'integrità della blockchain e, in ultima analisi, potrebbe avere effetti dannosi su exchange, servizi di bridge e servizi di scambio che potrebbero confermare le transazioni prima che la versione finale della blockchain sia stata verificata. Finché gli operatori delle piattaforme interessate non confermeranno di utilizzare il software aggiornato, le transazioni in RVN potrebbero essere soggette al rischio di una riorganizzazione su cui i singoli detentori non hanno alcun controllo.