隐藏在Ravencoin挖矿验证代码深处的一个漏洞，使网络陷入为期多日的清理工作，在单个交易日内抹去了近五分之一的RVN价值，并迫使两家大型交易所冻结转账。这一Ravencoin共识漏洞于2026年8月11日被公开披露，但项目方表示，底层缺陷在被发现前的数日内就已经遭到利用。
Summary
要点概览
- 一个关键的共识漏洞自2026年8月7日区块高度4,487,776起，允许无效区块绕过Ravencoin的工作量证明检查。
- 矿池2Miners发布了紧急补丁版本4.6.1.1-hf1，用于拒绝伪造区块，并在区块4,487,775处锁定检查点。
- Upbit和Bitget在网络问题扩散之际暂停了RVN的充值和提现。
- RVN价格大约下跌了19.1%至约$0.00288，其市值被削减至约4,730万美元。
- 由2Miners和RavenMiner挖掘的恢复链正试图覆盖受损区块，但完整的核心补丁仍在等待中。
Ravencoin中被利用的关键共识漏洞
Ravencoin的核心问题在描述上很直观，但在实践中却极具危险性：某些节点正在接受本不该通过验证的区块。项目方确认，其共识规则中的一个关键缺陷自8月7日起就被主动利用，使受损节点将欺诈性区块视为链上的合法新增区块。
KAWPOW区块验证中漏洞的性质
根本原因可追溯到Ravencoin的KAWPOW区块头验证。根据2Miners的说法，区块头中包含一个nHeight字段，却从未被正确地与区块在链中的真实位置进行比对。攻击者如果篡改该字段，就可以走一条捷径验证路径，完全跳过完整的工作量证明检查，只是简单地接受提供的mix hash，而不确认是否真的发生了任何ProgPoW挖矿。
这一缺口之所以重要，是因为它意味着可以在没有完成网络所依赖的真实计算工作的情况下产出区块。运行未打补丁软件的节点无法分辨一个区块究竟是被正确挖出，还是伪造后从同一扇门溜了进来。
2026年8月7日从区块4,487,776开始的利用行为
2Miners将首个确认的无效区块追溯到高度4,487,776，时间戳为2026-08-07 15:44:01 UTC。该矿池随后在高度4,489,527到4,491,615之间抽样检查，发现2,089个区块中有96个受到影响，而对8月7日之前挖出的区块进行的单独检查则未发现问题，从而强化了这一起点判断。利用行为一直持续到2Miners在8月10日发布紧急版本，这意味着这些有缺陷的区块在链上不受挑战地存在了大约三天，才开始进行缓解。
紧急补丁与网络公告
修复来自矿池而非核心开发团队，一旦问题规模变得清晰，行动就非常迅速。2Miners推出了一个热修复，旨在在更广泛的Ravencoin社区制定永久解决方案之前，先对伪造区块“关门止血”。
2Miners紧急补丁4.6.1.1-hf1版本与检查点引入
4.6.1.1-hf1版本会拒绝任何声明的区块头高度与其在链中实际位置不匹配的区块，从而封堵了攻击者自4,487,776起所利用的确切漏洞。该版本还在区块4,487,775处插入了一个检查点，有效地将链锚定在漏洞被利用前最后一个已知的良好状态。如果受损的索引数据导致节点无法正常运行，补丁会从该点开始重建链状态。
2Miners提醒称，应用补丁后的首次重启可能需要数小时，因为软件在重建记录时必须重放大约449万区块和2,800万笔交易。管理多个节点的运营方被告知要分别升级每个节点，而不是假定一次修复就能覆盖整个节点集群。
敦促网络运营方、矿工、交易所和浏览器紧急升级
公告的范围远不止矿池。节点运营方、交易所、矿工和区块链浏览器都被敦促立即升级，因为任何仍在运行旧验证逻辑的系统依然暴露在同样的伪造区块攻击之下。另一方面，Ravencoin的GitHub代码库指出，一个同时修补KAWPOW验证问题和无关的资产转账数量溢出漏洞的综合核心版本尚未发布。维护者Hans Schmidt建议，在该综合补丁发布前，针对挖矿问题应优先运行2Miners的代码。
对交易所和RVN市场价格的影响
市场几乎在网络问题消息扩散后立即作出反应，冲击波同时落在交易场所和代币价格上。
Upbit和Bitget暂停RVN充值与提现
Upbit于8月10日暂停了Ravencoin的充值和提现，理由是网络问题，甚至早于Ravencoin更广泛的公开预警发出。在转账冻结期间，该交易所上的交易仍保持开放。Bitget随后也以钱包维护为由，自8月10日起暂停了RVN的充值和提现。这两项举措反映了交易所在实时Ravencoin网络攻击期间常用的应对策略：先切断转账风险，保持交易运行，并等待底层链恢复稳定。
事件后RVN约19.1%的价格跌幅
据CoinGecko数据，RVN在周二的交易价格约为$0.00288，在此前24小时内大约下跌了19.1%。这一下跌将代币市值拖至约4,730万美元，而24小时交易量接近1,100万美元。价格反应体现了加密市场中的一个更广泛模式：共识层面的安全事件往往比单一交易所被黑更快、更猛烈地打击估值，因为它们质疑的是账本本身的完整性，而不仅仅是某个平台的防御能力。
持续恢复与前方风险
修复代码只是工作的一部分。Ravencoin仍需确保正确版本的区块链真正战胜建立在伪造区块之上的版本，而这一过程仍在进行中。
2Miners和RavenMiner挖掘排除被利用区块的恢复链
Ravencoin表示，2Miners和RavenMiner合计控制了网络多数算力，正在从最后一个未受影响的区块开始挖掘一条干净链，刻意排除被利用的分支。如果这条干净链在累计工作量上成功超越受损链，就可能触发一次跨度约三天的深度Ravencoin区块重组。
若恢复链占优可能出现的交易回滚
这是用户需要认真对待的部分。如果恢复链成为主链，那么在区块4,487,775之后确认的交易可能会从被接受的历史中消失。Ravencoin表示，其中一些交易可能会回到内存池并最终再次被打包，但也明确警告这一结果“并不保证”。这也是项目方在指导意见中更强调谨慎而非安抚的原因：交易所应继续暂停转账，用户在局势明朗前不应将近期确认视为最终结果。
待发布的同时修复KAWPOW缺陷和资产转账漏洞的综合补丁
一个完整的上游修复，用于同时覆盖KAWPOW验证缺口和单独的资产转账溢出漏洞，尚未发布。在此之前，2Miners的热修复仍是临时标准，Ravencoin也强调，其预警不应被解读为对任何特定回滚方案或恢复结果的背书。
这并非Ravencoin首次遭遇共识层面的安全事件。早在2020年，攻击者就利用另一处缺陷铸造了约3.15亿枚未授权的RVN代币，那次事件与超额发行有关，而非区块验证。本次事件则完全不同，根源在于链如何验证工作量证明并在竞争历史间做出结算，但它落在的是一个此前就已经不得不重建信任的网络之上。
常见问题
是什么导致了2026年8月Ravencoin网络分裂？
KAWPOW区块头验证中的一个关键共识漏洞，使无效区块自2026年8月7日的区块4,487,776起被接受。
为缓解Ravencoin共识缺陷采取了哪些措施？
2Miners发布了紧急补丁4.6.1.1-hf1版本，用于拒绝伪造区块并在区块4,487,775处添加检查点。网络运营方、矿工、交易所和浏览器被敦促立即升级。
交易所如何应对Ravencoin网络漏洞？
Upbit和Bitget自2026年8月10日起，因网络问题暂停了RVN的充值和提现。
网络被攻击后，Ravencoin用户面临哪些风险？
如果由2Miners和RavenMiner挖掘的恢复链成为主链，在区块4,487,775之后确认的交易可能被回滚，潜在导致转账丢失或被撤销。
{“@context”:”https://schema.org”,”@type”:”FAQPage”,”mainEntity”:[{“@type”:”Question”,”name”:”是什么导致了2026年8月Ravencoin网络分裂？”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”KAWPOW区块头验证中的一个关键共识漏洞，使无效区块自2026年8月7日的区块4,487,776起被接受。”}},{“@type”:”Question”,”name”:”为缓解Ravencoin共识缺陷采取了哪些措施？”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”2Miners发布了紧急补丁4.6.1.1-hf1版本，用于拒绝伪造区块并在区块4,487,775处添加检查点。网络运营方、矿工、交易所和浏览器被敦促立即升级。”}},{“@type”:”Question”,”name”:”交易所如何应对Ravencoin网络漏洞？”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”Upbit和Bitget自2026年8月10日起，因网络问题暂停了RVN的充值和提现。”}},{“@type”:”Question”,”name”:”网络被攻击后，Ravencoin用户面临哪些风险？”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”如果由2Miners和RavenMiner挖掘的恢复链成为主链，在区块4,487,775之后确认的交易可能被回滚，潜在导致转账丢失或被撤销。”}}]}
本文在人工智能协助下完成，由编辑团队审核。
