Een kwetsbaarheid diep verborgen in de validatiecode voor het minen van Ravencoin heeft het netwerk in een meerdaagse opschoonactie gestort, bijna een vijfde van de waarde van RVN weggevaagd in een enkele handelsessie, en twee grote exchanges gedwongen om transacties te bevriezen. De Ravencoin-consensuskwetsbaarheid werd op 11 augustus 2026 openbaar gemaakt, maar het project zegt dat het onderliggende probleem al dagenlang was uitgebuit voordat iemand het ontdekte.
Summary
Belangrijkste punten
- Een kritieke consensuskwetsbaarheid liet ongeldige blokken door de proof-of-work-controles van Ravencoin glippen vanaf blokhoogte 4.487.776 op 7 augustus 2026.
- Miningpool 2Miners bracht een noodpatch uit, versie 4.6.1.1-hf1, die vervalste blokken afwijst en een checkpoint vastlegt op blok 4.487.775.
- Upbit en Bitget schortten RVN-stortingen en -opnames op toen het netwerkprobleem zich verspreidde.
- RVN daalde met ongeveer 19,1% tot rond de $0,00288, waardoor de marktkapitalisatie terugviel tot ongeveer $47,3 miljoen.
- Een herstelketen die wordt gemined door 2Miners en RavenMiner probeert de gecompromitteerde blokken te overschrijven, maar een volledige core-patch is nog in afwachting.
Kritieke consensuskwetsbaarheid uitgebuit in Ravencoin
Het kernprobleem van Ravencoin is eenvoudig te beschrijven maar gevaarlijk in de praktijk: bepaalde nodes accepteerden blokken die nooit goedgekeurd hadden mogen worden. Het project bevestigde dat een kritieke fout in de consensusregels sinds 7 augustus actief werd uitgebuit, waardoor gecompromitteerde nodes frauduleuze blokken als legitieme toevoegingen aan de keten konden behandelen.
Aard van de kwetsbaarheid in KAWPOW-blokvalidatie
De hoofdoorzaak is terug te voeren op de KAWPOW-blokheadervalidatie van Ravencoin. Volgens 2Miners bevat de header een nHeight-veld dat nooit goed is gecontroleerd ten opzichte van de werkelijke positie van een blok in de keten. Een aanvaller die dat veld manipuleerde, kon een verkort validatiepad bereiken, een pad dat de volledige proof-of-work-controle volledig oversloeg en simpelweg een aangeleverde mix-hash accepteerde zonder te bevestigen dat er daadwerkelijk ProgPoW-mining had plaatsgevonden.
Dat gat was belangrijk omdat het betekende dat blokken konden worden geproduceerd zonder het echte rekenwerk te doen waar het netwerk voor zijn beveiliging op vertrouwt. Nodes die ongewijzigde software draaiden, hadden geen manier om het verschil te zien tussen een correct gemined blok en een vervalst blok dat door dezelfde deur naar binnen glipte.
Begin van de exploitatie bij blok 4.487.776 op 7 augustus 2026
2Miners herleidde het eerste bevestigde ongeldige blok naar hoogte 4.487.776, met een timestamp van 2026-08-07 15:44:01 UTC. De pool nam later een steekproef in het bereik tussen hoogtes 4.489.527 en 4.491.615 en vond 96 getroffen blokken van de 2.089 onderzochte, terwijl een afzonderlijke controle van blokken die vóór 7 augustus waren gemined er geen opleverde, wat dat startpunt bevestigde. De exploitatie ging door tot de noodrelease van 2Miners op 10 augustus, wat betekent dat de gebrekkige blokken ongeveer drie dagen onbetwist op de keten stonden voordat met mitigatie werd begonnen.
Noodpatch en netwerkaanbeveling
De oplossing kwam van een miningpool in plaats van van het core-ontwikkelingsteam, en werd snel uitgerold zodra de omvang van het probleem duidelijk werd. 2Miners bracht een hotfix uit die was ontworpen om de deur voor vervalste blokken dicht te slaan terwijl de bredere Ravencoin-community aan een permanente oplossing werkte.
Noodpatch van 2Miners versie 4.6.1.1-hf1 en introductie van checkpoint
Versie 4.6.1.1-hf1 wijst elk blok af waarvan de opgegeven headerhoogte niet overeenkomt met de werkelijke positie in de keten, en sluit daarmee precies het achterdeurtje dat de aanvaller gebruikte vanaf 4.487.776. De release voegt ook een checkpoint in op blok 4.487.775, waarmee de keten feitelijk wordt verankerd aan de laatst bekende goede staat voordat de exploit begon. Waar beschadigde indexgegevens voorkomen dat een node normaal draait, bouwt de patch de ketenstatus vanaf dat punt opnieuw op.
2Miners waarschuwde dat de eerste herstart na het toepassen van de patch enkele uren kan duren, omdat de software ongeveer 4,49 miljoen blokken en 28 miljoen transacties opnieuw moet afspelen tijdens het herbouwen van de administratie. Operators die meerdere nodes beheren, kregen de instructie om elke node afzonderlijk te upgraden in plaats van aan te nemen dat één enkele fix een hele vloot dekt.
Dringende oproep aan netwerkoperators, miners, exchanges en explorers om te upgraden
Het advies reikte veel verder dan miningpools. Node-operators, exchanges, miners en blockchain-explorers werden allemaal opgeroepen om onmiddellijk te upgraden, omdat elk systeem dat nog steeds de oude validatielogica draaide, blootstond aan dezelfde truc met vervalste blokken. Afzonderlijk merkte de GitHub-repository van Ravencoin op dat een gecombineerde core-release die zowel het KAWPOW-validatieprobleem als een niet-gerelateerde overflow-bug in assettransfers hoeveelheden oplost, nog niet beschikbaar was. Maintainer Hans Schmidt raadde aan om specifiek de 2Miners-code te draaien voor het miningprobleem totdat die gecombineerde patch wordt uitgebracht.
Impact op exchanges en RVN-marktprijs
De markten reageerden vrijwel onmiddellijk zodra het nieuws over het netwerkprobleem zich verspreidde, en de gevolgen waren merkbaar op zowel handelsplatformen als de tokenprijs.
Opschorting van RVN-stortingen en -opnames door Upbit en Bitget
Upbit schortte Ravencoin-stortingen en -opnames op 10 augustus op, onder verwijzing naar een netwerkprobleem, nog voordat de bredere publieke waarschuwing van Ravencoin naar buiten kwam. De handel bleef open op de exchange terwijl transacties bevroren bleven. Bitget volgde met een eigen opschorting van RVN-stortingen en -opnames, gepresenteerd als wallet-onderhoud, eveneens vanaf 10 augustus. Beide stappen weerspiegelen een bekend draaiboek van exchanges tijdens een live Ravencoin-netwerkexploit: eerst het transferrisico afsnijden, de handel laten doorgaan en wachten tot de onderliggende keten stabiliseert.
RVN-prijsdaling van ongeveer 19,1% na het incident
Volgens CoinGecko handelde RVN dinsdag rond de $0,00288, na een daling van ongeveer 19,1% in de voorafgaande 24 uur. Die terugval drukte de marktkapitalisatie van de token naar ongeveer $47,3 miljoen, terwijl het 24-uurs handelsvolume opliep tot bijna $11 miljoen. De prijsreactie illustreert een breder patroon in cryptomarkten: beveiligingsincidenten op consensusniveau raken waarderingen sneller en harder dan geïsoleerde exchange-hacks, omdat ze vragen oproepen over de integriteit van het grootboek zelf in plaats van alleen over de verdediging van één platform.
Lopend herstel en toekomstige risico’s
Het repareren van de code is slechts een deel van het werk. Ravencoin moet er nog steeds voor zorgen dat de juiste versie van de blockchain daadwerkelijk wint van de versie die is gebouwd op vervalste blokken, en dat proces is nog gaande.
Herstelketen gemined door 2Miners en RavenMiner zonder uitgebuite blokken
Ravencoin zei dat 2Miners en RavenMiner samen een meerderheid van de hash rate van het netwerk controleren en een schone keten minen vanaf het laatst ongerepte blok, waarbij de uitgebuite tak bewust wordt uitgesloten. Die inspanning kan een diepe Ravencoin-blokreorganisatie van ongeveer drie dagen veroorzaken als de schone keten erin slaagt de gecompromitteerde keten in totale geaccumuleerde werk te overtreffen.
Mogelijke terugdraaiing van transacties als de herstelketen dominant wordt
Dit is het deel dat gebruikers serieus moeten nemen. Als de herstelketen de dominante keten wordt, kunnen transacties die zijn bevestigd na blok 4.487.775 verdwijnen uit de geaccepteerde geschiedenis. Ravencoin zei dat sommige van die transacties mogelijk terugkeren naar mempools en uiteindelijk opnieuw worden gemined, maar waarschuwde uitdrukkelijk dat deze uitkomst “niet gegarandeerd” is. Daarom leunt de richtlijn van het project meer op voorzichtigheid dan op geruststelling: exchanges moeten transacties opgeschort houden en gebruikers moeten recente bevestigingen niet als definitief beschouwen totdat de situatie is uitgekristalliseerd.
In afwachting van gecombineerde patch voor KAWPOW-fout en assettransfer-bug
Een volledige upstream-fix die zowel de KAWPOW-validatiekloof als de afzonderlijke overflow-bug in assettransfers afdekt, is nog niet uitgebracht. Totdat dat gebeurt, blijft de hotfix van 2Miners de tijdelijke standaard, en Ravencoin heeft benadrukt dat de waarschuwing niet moet worden gelezen als een goedkeuring van een bepaald rollback-plan of een specifieke hersteluitkomst.
Dit is niet de eerste keer dat Ravencoin met een consensusbreuk te maken heeft. In 2020 maakten aanvallers misbruik van een andere fout om ongeveer 315 miljoen ongeautoriseerde RVN-tokens te minten, een incident dat verband hield met overmatige uitgifte in plaats van blokvalidatie. De huidige episode is een heel ander verhaal, geworteld in de manier waarop de keten proof of work verifieert en concurrerende geschiedenissen beslecht, maar treft een netwerk dat al eens eerder vertrouwen heeft moeten herstellen.
FAQ
Waardoor werd de Ravencoin-netwerksplitsing in augustus 2026 veroorzaakt?
Een kritieke consensuskwetsbaarheid in de KAWPOW-blokheadervalidatie zorgde ervoor dat ongeldige blokken werden geaccepteerd vanaf blok 4.487.776 op 7 augustus 2026.
Welke acties zijn ondernomen om het Ravencoin-consensusprobleem te mitigeren?
2Miners bracht een noodpatch uit, versie 4.6.1.1-hf1, die vervalste blokken afwijst en een checkpoint toevoegt op blok 4.487.775. Netwerkoperators, miners, exchanges en explorers werden opgeroepen om onmiddellijk te upgraden.
Hoe reageerden exchanges op de Ravencoin-netwerkkwetsbaarheid?
Upbit en Bitget schortten RVN-stortingen en -opnames op vanwege de netwerkproblemen die op 10 augustus 2026 begonnen.
Wat zijn de risico’s voor Ravencoin-gebruikers na de netwerkexploit?
Transacties die zijn bevestigd na blok 4.487.775 kunnen worden teruggedraaid als de herstelketen die wordt gemined door 2Miners en RavenMiner dominant wordt, wat mogelijk kan leiden tot verloren of omgekeerde transacties.
{“@context”:”https://schema.org”,”@type”:”FAQPage”,”mainEntity”:[{“@type”:”Question”,”name”:”Waardoor werd de Ravencoin-netwerksplitsing in augustus 2026 veroorzaakt?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”Een kritieke consensuskwetsbaarheid in de KAWPOW-blokheadervalidatie zorgde ervoor dat ongeldige blokken werden geaccepteerd vanaf blok 4.487.776 op 7 augustus 2026.”}},{“@type”:”Question”,”name”:”Welke acties zijn ondernomen om het Ravencoin-consensusprobleem te mitigeren?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”2Miners bracht een noodpatch uit, versie 4.6.1.1-hf1, die vervalste blokken afwijst en een checkpoint toevoegt op blok 4.487.775. Netwerkoperators, miners, exchanges en explorers werden opgeroepen om onmiddellijk te upgraden.”}},{“@type”:”Question”,”name”:”Hoe reageerden exchanges op de Ravencoin-netwerkkwetsbaarheid?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”Upbit en Bitget schortten RVN-stortingen en -opnames op vanwege de netwerkproblemen die op 10 augustus 2026 begonnen.”}},{“@type”:”Question”,”name”:”Wat zijn de risico’s voor Ravencoin-gebruikers na de netwerkexploit?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”Transacties die zijn bevestigd na blok 4.487.775 kunnen worden teruggedraaid als de herstelketen die wordt gemined door 2Miners en RavenMiner dominant wordt, wat mogelijk kan leiden tot verloren of omgekeerde transacties.”}}]}
Artikel geproduceerd met behulp van kunstmatige intelligentie en beoordeeld door de redactie.
