Баг в KAWPOW пустил в Ravencoin невалидные блоки — сети грозит откат на три дня

7 августа 2026 в 15:44 UTC уязвимые ноды Ravencoin приняли первый невалидный блок на высоте 4 487 776. Дыра сидит в проверке заголовка алгоритма KAWPOW: поле `nHeight` не сверялось с фактической позицией блока в цепи, и подменой этого значения атакующий обходил полную верификацию proof-of-work. Производство блока становилось, по описанию разработчиков, дешевле легитимного майнинга на порядки — то есть защита сети от переписывания истории фактически отключалась.

Ответили не разработчики, а майнинг-пулы. 2Miners и RavenMiner, контролирующие большую часть хешрейта, выкатили экстренный патч v4.6.1.1-hf1 и начали майнить альтернативную цепь, исключающую заражённую ветку. На отрезке между блоками 4 489 527 и 4 491 615 они насчитали 96 поддельных блоков из 2 089 проверенных. Просьбу команды Ravencoin взять более свежую точку восстановления пулы отклонили. Если их цепь станет доминирующей, сеть ждёт реорганизация глубиной около трёх дней.

Последствия уже материальные: Upbit и Bitget 10 августа остановили ввод и вывод RVN, монета просела на 19,1% примерно до $0,00288, капитализация сжалась до $47,3 млн. Дальше сети нужны две вещи — чтобы патченая цепь стабилизировалась как основная и чтобы вышел общий релиз, закрывающий и дыру в KAWPOW, и отдельный баг переполнения при переводе ассетов. Отдельный вопрос без ответа — что станет с транзакциями, попавшими в откатываемые три дня.