Uma vulnerabilidade enterrada profundamente no código de validação de mineração da Ravencoin mergulhou a rede em um esforço de limpeza de vários dias, eliminou quase um quinto do valor de RVN em uma única sessão de negociação e forçou duas grandes corretoras a congelar transferências. A vulnerabilidade de consenso da Ravencoin foi divulgada publicamente em 11 de agosto de 2026, mas o projeto afirma que a falha subjacente já havia sido explorada por dias antes que alguém a detectasse.
Summary
Principais pontos
- Uma vulnerabilidade crítica de consenso permitiu que blocos inválidos escapassem das verificações de prova de trabalho da Ravencoin a partir da altura de bloco 4.487.776 em 7 de agosto de 2026.
- O pool de mineração 2Miners lançou um patch de emergência, versão 4.6.1.1-hf1, que rejeita blocos forjados e fixa um checkpoint no bloco 4.487.775.
- Upbit e Bitget suspenderam depósitos e saques de RVN à medida que o problema da rede se espalhava.
- RVN caiu aproximadamente 19,1% para cerca de US$ 0,00288, reduzindo sua capitalização de mercado para perto de US$ 47,3 milhões.
- Uma cadeia de recuperação minerada por 2Miners e RavenMiner está tentando substituir os blocos comprometidos, mas um patch completo do core ainda está pendente.
Vulnerabilidade Crítica de Consenso Explorada na Ravencoin
O problema central da Ravencoin é simples de descrever, mas perigoso na prática: certos nós estavam aceitando blocos que nunca deveriam ter sido aprovados. O projeto confirmou que uma falha crítica em suas regras de consenso vinha sendo ativamente explorada desde 7 de agosto, permitindo que nós comprometidos tratassem blocos fraudulentos como adições legítimas à cadeia.
Natureza da Vulnerabilidade na Validação de Blocos KAWPOW
A causa raiz remonta à validação do cabeçalho de bloco KAWPOW da Ravencoin. Segundo a 2Miners, o cabeçalho inclui um campo nHeight que nunca foi devidamente verificado em relação à posição real de um bloco na cadeia. Um invasor que manipulasse esse campo poderia alcançar um caminho de validação abreviado, que pulava completamente a verificação completa de prova de trabalho e simplesmente aceitava um mix hash fornecido sem confirmar que qualquer mineração ProgPoW genuína havia ocorrido.
Essa brecha importava porque significava que blocos podiam ser produzidos sem realizar o trabalho computacional real do qual a rede depende para segurança. Nós executando software sem patch não tinham como diferenciar entre um bloco minerado corretamente e um bloco forjado passando pela mesma porta.
Início da Exploração no Bloco 4.487.776 em 7 de agosto de 2026
A 2Miners rastreou o primeiro bloco inválido confirmado até a altura 4.487.776, com carimbo de data e hora 2026-08-07 15:44:01 UTC. O pool posteriormente analisou uma faixa entre as alturas 4.489.527 e 4.491.615 e encontrou 96 blocos afetados dentre 2.089 examinados, enquanto uma verificação separada de blocos minerados antes de 7 de agosto não encontrou nenhum, reforçando esse ponto de partida. A exploração continuou até o lançamento de emergência da 2Miners em 10 de agosto, o que significa que os blocos defeituosos permaneceram na cadeia, sem contestação, por cerca de três dias antes do início da mitigação.
Patch de Emergência e Aviso à Rede
A correção veio de um pool de mineração em vez da equipe principal de desenvolvimento, e avançou rapidamente assim que a dimensão do problema ficou clara. A 2Miners lançou um hotfix projetado para fechar a porta a blocos forjados enquanto a comunidade mais ampla da Ravencoin trabalhava em uma solução permanente.
Patch de Emergência 4.6.1.1-hf1 da 2Miners e Introdução de Checkpoint
A versão 4.6.1.1-hf1 rejeita qualquer bloco cujo valor de altura declarado no cabeçalho não corresponda à sua posição real na cadeia, fechando exatamente a brecha que o invasor usou a partir de 4.487.776. O lançamento também insere um checkpoint no bloco 4.487.775, ancorando efetivamente a cadeia ao último estado conhecido como bom antes do início da exploração. Onde dados de índice danificados impedem um nó de funcionar normalmente, o patch reconstrói o estado da cadeia a partir desse ponto.
A 2Miners alertou que a primeira reinicialização após aplicar o patch pode levar várias horas, já que o software precisa reproduzir cerca de 4,49 milhões de blocos e 28 milhões de transações enquanto reconstrói seus registros. Operadores que gerenciam múltiplos nós foram orientados a atualizar cada um separadamente em vez de presumir que uma única correção cobre todo o conjunto.
Chamado Urgente para que Operadores de Rede, Mineradores, Corretoras e Exploradores Atualizem
O aviso se estendeu muito além dos pools de mineração. Operadores de nós, corretoras, mineradores e exploradores de blockchain foram todos instados a atualizar imediatamente, já que qualquer sistema ainda executando a lógica antiga de validação permanecia exposto ao mesmo truque de blocos forjados. Separadamente, o repositório GitHub da Ravencoin observou que um lançamento combinado do core corrigindo tanto o problema de validação KAWPOW quanto um bug independente de overflow na quantidade de transferência de ativos ainda não estava disponível. O mantenedor Hans Schmidt recomendou executar o código da 2Miners especificamente para o problema de mineração até que esse patch combinado seja lançado.
Impacto nas Corretoras e no Preço de Mercado de RVN
Os mercados reagiram quase imediatamente assim que a notícia do problema na rede se espalhou, e as consequências atingiram tanto os locais de negociação quanto o preço do token.
Suspensão de Depósitos e Saques de RVN pela Upbit e Bitget
A Upbit suspendeu depósitos e saques de Ravencoin em 10 de agosto, citando um problema de rede, mesmo antes de o alerta público mais amplo da Ravencoin ser divulgado. A negociação permaneceu aberta na corretora enquanto as transferências ficaram congeladas. A Bitget seguiu com sua própria suspensão de depósitos e saques de RVN, enquadrada como manutenção de carteira, também a partir de 10 de agosto. Ambos os movimentos refletem um manual familiar de corretoras durante uma exploração ativa da rede Ravencoin: cortar primeiro o risco de transferência, manter a negociação em funcionamento e esperar a estabilização da cadeia subjacente.
Queda de Aproximadamente 19,1% no Preço de RVN Após o Incidente
De acordo com a CoinGecko, RVN estava sendo negociado na faixa de US$ 0,00288 na terça-feira, após ter caído aproximadamente 19,1% ao longo das 24 horas anteriores. Essa queda arrastou a capitalização de mercado do token para cerca de US$ 47,3 milhões, enquanto o volume de negociação em 24 horas se aproximou de US$ 11 milhões. A reação de preço ilustra um padrão mais amplo nos mercados cripto: incidentes de segurança em nível de consenso tendem a atingir as avaliações mais rápida e intensamente do que hacks isolados em corretoras, porque levantam questões sobre a integridade do próprio livro-razão em vez de apenas sobre as defesas de uma única plataforma.
Recuperação em Andamento e Riscos à Frente
Corrigir o código é apenas parte do trabalho. A Ravencoin ainda precisa garantir que a versão correta da blockchain realmente prevaleça sobre a versão construída em cima de blocos forjados, e esse processo ainda está em andamento.
Mineração de Cadeia de Recuperação por 2Miners e RavenMiner Excluindo Blocos Explorados
A Ravencoin afirmou que 2Miners e RavenMiner juntas controlam a maior parte do hash rate da rede e estão minerando uma cadeia limpa a partir do último bloco não afetado, excluindo deliberadamente o ramo explorado. Esse esforço pode desencadear uma reorganização profunda de blocos da Ravencoin abrangendo aproximadamente três dias se a cadeia limpa conseguir ultrapassar a comprometida em trabalho acumulado total.
Possíveis Reversões de Transações se a Cadeia de Recuperação se Tornar Dominante
Esta é a parte que os usuários precisam levar a sério. Se a cadeia de recuperação se tornar a dominante, transações confirmadas após o bloco 4.487.775 podem desaparecer do histórico aceito. A Ravencoin afirmou que algumas dessas transações podem retornar aos mempools e serem mineradas novamente eventualmente, mas alertou explicitamente que esse resultado “não é garantido”. É por isso que a orientação do projeto se apoia mais na cautela do que na tranquilização: corretoras devem manter as transferências suspensas, e os usuários não devem tratar confirmações recentes como finais até que a situação se estabilize.
Patch Combinado Pendente para Corrigir a Falha em KAWPOW e o Bug de Transferência de Ativos
Um conserto completo upstream cobrindo tanto a lacuna de validação KAWPOW quanto o bug separado de overflow em transferência de ativos ainda não foi lançado. Até que isso aconteça, o hotfix da 2Miners permanece como padrão provisório, e a Ravencoin enfatizou que seu aviso não deve ser interpretado como um endosso de qualquer plano específico de rollback ou resultado de recuperação.
Este não é o primeiro contato da Ravencoin com uma violação em nível de consenso. Em 2020, invasores exploraram uma falha diferente para cunhar cerca de 315 milhões de tokens RVN não autorizados, um incidente ligado ao excesso de emissão em vez de validação de blocos. O episódio atual é um caso totalmente diferente, enraizado em como a cadeia verifica a prova de trabalho e resolve históricos concorrentes, mas atinge uma rede que já teve de reconstruir a confiança uma vez antes.
Perguntas Frequentes
O que causou a divisão da rede Ravencoin em agosto de 2026?
Uma vulnerabilidade crítica de consenso na validação do cabeçalho de bloco KAWPOW permitiu que blocos inválidos fossem aceitos a partir do bloco 4.487.776 em 7 de agosto de 2026.
Que ações foram tomadas para mitigar a falha de consenso da Ravencoin?
A 2Miners lançou um patch de emergência, versão 4.6.1.1-hf1, rejeitando blocos forjados e adicionando um checkpoint no bloco 4.487.775. Operadores de rede, mineradores, corretoras e exploradores foram instados a atualizar imediatamente.
Como as corretoras responderam à vulnerabilidade da rede Ravencoin?
A Upbit e a Bitget suspenderam depósitos e saques de RVN devido aos problemas de rede a partir de 10 de agosto de 2026.
Quais são os riscos para os usuários da Ravencoin após a exploração da rede?
Transações confirmadas após o bloco 4.487.775 podem ser revertidas se a cadeia de recuperação minerada por 2Miners e RavenMiner se tornar dominante, potencialmente levando a transferências perdidas ou revertidas.
{“@context”:”https://schema.org”,”@type”:”FAQPage”,”mainEntity”:[{“@type”:”Question”,”name”:”O que causou a divisão da rede Ravencoin em agosto de 2026?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”Uma vulnerabilidade crítica de consenso na validação do cabeçalho de bloco KAWPOW permitiu que blocos inválidos fossem aceitos a partir do bloco 4.487.776 em 7 de agosto de 2026.”}},{“@type”:”Question”,”name”:”Que ações foram tomadas para mitigar a falha de consenso da Ravencoin?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”A 2Miners lançou um patch de emergência, versão 4.6.1.1-hf1, rejeitando blocos forjados e adicionando um checkpoint no bloco 4.487.775. Operadores de rede, mineradores, corretoras e exploradores foram instados a atualizar imediatamente.”}},{“@type”:”Question”,”name”:”Como as corretoras responderam à vulnerabilidade da rede Ravencoin?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”A Upbit e a Bitget suspenderam depósitos e saques de RVN devido aos problemas de rede a partir de 10 de agosto de 2026.”}},{“@type”:”Question”,”name”:”Quais são os riscos para os usuários da Ravencoin após a exploração da rede?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”Transações confirmadas após o bloco 4.487.775 podem ser revertidas se a cadeia de recuperação minerada por 2Miners e RavenMiner se tornar dominante, potencialmente levando a transferências perdidas ou revertidas.”}}]}
Artigo produzido com a assistência de inteligência artificial e revisado pela equipe editorial.
