Уязвимость консенсуса Ravencoin заставляет биржи и мосты быть начеку в связи с реорганизацией цепи

Ravencoin, блокчейн с доказательством выполнения работы (PoW), стоимость которого составляет около 57 миллионов долларов, предупреждает об атаке, использующей критическую уязвимость консенсуса, благодаря которой скомпрометированные узлы смогут валидировать блоки, которые не должны приниматься. Однако проблема с этой атакой не ограничивается только Ravencoin. Реорганизация цепи монеты с относительно небольшой стоимостью может привести к заморозке средств, уже обработанных биржами и кросс-чейн мостами.

Это означает, что уязвимость критична не только для конкретной монеты, но и для всего рынка криптовалют. Транзакции, включённые в блоки, могут быть полностью удалены из официальной цепи, когда старые валидированные блоки удаляются и заменяются новыми. В понедельник цена RVN достигла $0,003507, снизившись на 1,2% по сравнению с предыдущим днём. Ежедневный объём торгов вырос на 219% и достиг $4,57 миллиона.

Что именно раскрыла Ravencoin

10 августа команда Ravencoin опубликовала заявление в X, в котором утверждалось, что уязвимость была «продемонстрирована и использована». В результате недействительные блоки могут проходить через узлы, не имеющие патча. Первый плохой блок, распознанный командой, имеет высоту 4 487 776 и, как установлено, был помечен временной меткой 15:44:01 UTC 7 августа.

Период в три дня от момента обнаружения первого распознанного недействительного блока до момента его обнародования важен, поскольку возможно, что транзакции, подтверждённые в блокчейне, который впоследствии был отклонён новыми узлами, придётся отменить.

Ravencoin — это форк Bitcoin, выпущенный в январе 2018 года для передачи активов в блокчейне. Разработчики этого проекта применили алгоритм доказательства выполнения работы KAWPOW с целью повышения устойчивости майнинга к концентрации ASIC.

В прошлом сеть уже сталкивалась с серьёзным сбоем консенсуса. В 2020 году злоумышленники использовали уязвимость, позволявшую генерировать RVN сверх допустимого блока субсидии. Ведущий разработчик Ravencoin, Tron Black, позже заявил:

"Уязвимость не позволяет красть RVN или активы, которыми вы владеете и контролируете."

По словам Блэка, эти лишние монеты были переведены на биржу, где они смешались с легитимными RVN. Таким образом, простой откат (rollback) больше невозможен. Общий объём избыточной эмиссии составил примерно 301,8 миллиона RVN.

Почему малые капитализации продолжают подвергаться атакам

Считается, что сети с низкой рыночной капитализацией и майнингом имеют слабую экономику. Статья в журнале Complex & Intelligent Systems, опубликованная в феврале 2026 года, обнаружила, что новые блокчейны с рыночной капитализацией ниже 100 миллионов долларов могут иметь стоимость атаки в диапазоне от 50 000 до 1 миллиона долларов, в то время как для устоявшихся блокчейнов потребовались бы миллиарды долларов.

Согласно статье, после обзора задокументированных атак 51% в период с 2018 по 2024 год было обнаружено, что 85% успешных атак 51% были совершены на блокчейнах на новой стадии, где 80% атак были успешными.

Более того, они исследовали характеристики чекпоинтинга и отказоустойчивости Византии (BFT) с точки зрения защиты. Сделанный ими вывод заключался в том, что системы, разработанные на основе концепций BFT, имели определённую гарантию окончательности и были более безопасными, чем традиционная концепция доказательства выполнения работы (PoW).

Ethereum Classic продемонстрировал возможные последствия такой атаки. Он подвергался успешным атакам четыре раза в рамках реорганизаций 51% — один раз в январе 2019 года и три раза в 2020 году.

Предупреждение Litecoin

Litecoin предоставляет недавний пример того, как ущерб от реорганизации может распространиться за пределы затронутой цепи. В отчёте об инциденте от 28 апреля 2026 года разработчик Дэвид Бёркетт заявил, что ошибка в блоках расширения Mimblewimble (Mimblewimble Extension Block) привела к созданию недействительной цепи из 13 блоков во время второй попытки эксплуатации в апреле. Обновлённые майнеры в конечном итоге скоординировались на валидной цепи и исключили недействительные блоки путём реорганизации.

Но некоторые сторонние кросс-чейн сервисы уже обработали транзакции. Официальный отчёт Litecoin сообщил, что NEAR Intents обработал обмен 11 000 LTC на 7,78814476 BTC, понес убыток после того, как эти LTC исчезли из валидной цепи. THORChain понёс отдельный убыток после обработки 10 LTC за 0,00719957 BTC.

Этот риск сейчас стоит перед Ravencoin. Нарушение ставит под сомнение целостность цепи и в конечном итоге может оказать разрушительное воздействие на биржи, сервисы мостов и сервисы обмена, которые могут подтверждать транзакции до того, как будет проверена финальная версия цепи. Пока операторы затронутых платформ не подтвердят, что они используют программное обеспечение с патчем, транзакции RVN могут подвергаться риску реорганизации, над которой отдельные держатели не имеют контроля.