- Ravencoin 은 패치되지 않은 노드가 무효한 블록을 수락할 수 있게 하는 중대한 합의 결함을 공개했습니다.
- 이 공격은 체인 재조직을 유발하여 이미 거래소와 브릿지를 통해 처리된 거래를 되돌릴 가능성이 있습니다.
- 작은 작업 증명 (PoW) 체인은 특히 취약하며, 주요 네트워크를 표적 삼는 것보다 공격 비용이 훨씬 저렴할 수 있습니다.
약 5,700만 달러 규모의 작업 증명 기반체인인 Ravencoin은 손상된 노드가 승인되어서는 안 되는 블록을 검증할 수 있는 치명적인 컨센서스 결함을 악용하는 공격에 대해 경고했습니다. 그러나 이 공격의 문제는 Ravencoin에만 국한되지 않습니다. 상대적으로 가치가 낮은 코인의 체인 재조직은 이미 거래소와 크로스체인 브리지에서 처리된 자금을 동결시킬 수 있습니다.
이는 해당 코인뿐만 아니라 전체 암호화폐 시장에도 치명적인 결함이 있음을 의미합니다. 이전의 검증된 블록이 제거되고 새로운 블록으로 대체될 때, 해당 블록에 포함된 거래는 공식 체인에서 완전히 삭제될 수 있습니다. 월요일 RVN 가격은 전일 대비 1.2% 하락한 $0.003507을 기록했습니다. 일일 거래량은 219% 증가하여 457만 달러를 기록했습니다.
Ravencoin이 실제로 공개한 내용
8월 10일, Ravencoin 팀은 X에 공지를 게시하여 취약점이 "증명되고 악용되었다"고 주장했습니다. 그 결과, 패치되지 않은 노드를 통해 유효하지 않은 블록이 통과될 수 있습니다. 팀이 인식한 첫 번째 잘못된 블록은 블록 높이 4,487,776이며, 이는 8월 7일 UTC 15:44:01에 타임스탬프가 찍힌 것으로 식별됩니다.
첫 번째 유효하지 않은 블록이 감지된 시점부터 그 사실이 공개된 시점까지의 3일 기간은 중요합니다. 이는 이후 새로운 노드들에 의해 거부된 블록체인에서 확인된 거래가 무효화되어야 할 가능성이 있기 때문입니다.
Ravencoin은 2018년 1월 온체인 자산 전송을 목적으로 출시된 비트코인 포크입니다. 이 프로젝트의 개발자들은 ASIC 집중화에 대한 채굴 저항성을 강화하기 위해 KAWPOW 작업 증명 알고리즘을 적용했습니다.
네트워크는 과거 주요 컨센서스 실패를 경험했습니다. 2020년 공격자들은 허용 가능한 블록 보조금 범위를 초과하는 RVN을 생성할 수 있는 버그를 악용했습니다. Ravencoin의 수석 개발자 Tron Black은 나중에 이렇게 말했습니다.
“이 취약점은 귀하가 소유하고 통제하는 RVN이나 자산의 도난을 허용하지 않습니다.”
Black에 따르면, 이러한 추가 코인들은 거래소로 이송되어 합법적인 RVN과 혼합되었습니다. 따라서 단순한 롤백만으로는 더 이상 문제가 해결되지 않습니다. 총 초과 발행량은 약 3억 180만 RVN이었습니다.
소형 시가총액 체인이 지속적으로 공격받는 이유
시가총액과 채굴 규모가 작은 네트워크는 경제 구조가 취약할 것으로 간주됩니다. 2026년 2월 Complex & Intelligent Systems에 게재된 논문에 따르면, 시가총액이 1억 달러 미만인 신규 블록체인은 공격 비용이 5만 달러에서 100만 달러 사이일 수 있는 반면, 기존 블록체인은 수십억 달러가 필요할 수 있는 것으로 나타났습니다.
해당 논문에 따르면, 2018년부터 2024년까지 기록된 51% 공격 사례를 검토한 결과, 성공적인 51% 공격의 85%가 신규 단계의 블록체인에서 이루어졌으며, 이 중 80%의 공격이 성공한 것으로 드러났습니다.
또한, 그들은 방어 측면에서 체크포인팅(Checkpointing)과 비잔틴 장애 허용(BFT)의 특성을 연구했습니다. 그들得出的 결론은 BFT 개념을 기반으로 개발된 시스템이 최종성(Finality)에 대한 일정한 보장을 제공하며, 전통적인 작업 증명 개념보다 더 안전하다는 것이었습니다.
이더리움 클래식(Ethereum Classic)은 이러한 공격의 가능한 파장을 보여줬습니다. 2019년 1월 1회, 2020년 3회 등 총 4회 성공적인 51% 재조직 공격을 받았습니다.
리테코인의 경고 신호
리테코인은 재조직 피해가 영향을 받은 체인을 넘어 확산될 수 있는 최근 사례를 제공합니다. 2026년 4월 28일 사후 분석에서 개발자 David Burkett는 Mimblewimble Extension Block 버그가 4월 두 번째 공격 시도 동안 13개의 유효하지 않은 블록 체인을 생성했다고 밝혔습니다. 업그레이드된 채굴자들은 결국 유효한 체인에서 협조하여 유효하지 않은 블록들을 재조직하여 제거했습니다.
하지만 일부 제3자 크로스체인 서비스는 이미 거래를 처리했습니다. 리테코인의 공식 사후 분석에 따르면, NEAR Intents는 11,000 LTC를 7.78814476 BTC로 스왑하는 거래를 처리했으며, 해당 LTC가 유효한 체인에서 사라진 후 손실을 입었습니다. THORChain도 10 LTC를 0.00719957 BTC로 처리한 후 별도의 손실을 입었습니다.
이것이 현재 Ravencoin이 직면한 위험입니다. 이 침해 사건은 체인의 무결성에 의문을 제기하며, 궁극적으로 체인의 최종 버전이 검증되기 전에 거래를 확인할 수 있는 거래소, 브리지 서비스, 스왑 서비스에 해로운 영향을 미칠 수 있습니다. 영향을 받은 플랫폼 운영자들이 패치된 소프트웨어를 사용하고 있음을 확인할 때까지 RVN 거래는 개인 보유자가 통제할 수 없는 재조직 위험에 노출될 수 있습니다.
가장 똑똑한 암호화폐 전문가들이 이미 우리 뉴스레터를 구독하고 있습니다. 참여하고 싶으신가요? 함께하세요.
자주 묻는 질문
Ravencoin 합의 취약점이 무엇인가요?
Ravencoin 의 8 월 10 일 네트워크 공지사항에 따르면 이는 취약한 노드가 무효한 블록을 수락하도록 유도하기 위해 시연되고 악용된 중대한 결함으로, 첫 번째 알려진 무효 블록은 2026 년 8 월 7 일 높이 4,487,776 에서 나타났습니다.
왜 작은 코인의 버그가 전체 암호화폐 시장에 위협이 됩니까?
깊은 체인 재조직은 확인된 거래를 지울 수 있으므로, 해당 블록에 대해 이미 지급한 거래소와 크로스체인 브릿지는 손실을 입게 됩니다. 이는 Litecoin 의 2026 년 4 월 재조직 당시 NEAR Intents(11,000 LTC) 와 THORChain(10 LTC) 가 겪었던 상황과 동일합니다.
Ravencoin 은 이전에 공격을 당한 적이 있나요?
네. CoinMarketCap에 따르면 2020 년 6 월 3 일 공격자들은 약 3 억 1,500 만 개의 RVN을 생성했는데, 이는 코인의 총 공급량인 210 억 개 중 약 1.5%에 해당하며 당시 가치로 약 570 만 달러였습니다.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com은 이 페이지에 제공된 정보를 기반으로 이루어진 모든 투자에 대해 책임을 지지 않습니다. 어떤 투자 결정을 내리기 전에 독립적인 조사나 자격을 갖춘 전문가와의 상담을 강력히 권장합니다.
아시쉬 쿠마르
아시쉬 쿠마르는 8년의 뉴스룸 경험을 갖춘 암호화폐 및 금융 전문 기자입니다. 그는 암호화폐 시장, 규제, DeFi, 거래소 생태계 동향을 보도합니다. Coingape, Todayq, Newsroompost에서 활동했으며, IIMC에서 영어 저널리즘 석사 과정 (PGDP) 을 수료했습니다. 또한 아서 헤이즈, 야트 시우, 오스틴 페데라 등 업계 주요 인사들을 인터뷰한 바 있습니다.
