Eine tief in Ravencoins Mining-Validierungscode verborgene Schwachstelle hat das Netzwerk in eine mehrtägige Aufräumaktion gestürzt, in einer einzigen Handelssitzung fast ein Fünftel des RVN-Werts ausgelöscht und zwei große Börsen gezwungen, Überweisungen einzufrieren. Die Ravencoin-Konsens-Schwachstelle wurde am 11. August 2026 öffentlich bekannt gemacht, aber das Projekt gibt an, dass der zugrunde liegende Fehler bereits seit Tagen ausgenutzt wurde, bevor ihn jemand bemerkte.
Summary
Wichtigste Erkenntnisse
- Eine kritische Konsens-Schwachstelle ließ ab Blockhöhe 4.487.776 am 7. August 2026 ungültige Blöcke durch Ravencoins Proof-of-Work-Prüfungen schlüpfen.
- Der Mining-Pool 2Miners veröffentlichte einen Notfall-Patch, Version 4.6.1.1-hf1, der gefälschte Blöcke zurückweist und einen Checkpoint bei Block 4.487.775 festlegt.
- Upbit und Bitget setzten RVN-Einzahlungen und -Auszahlungen aus, als sich das Netzwerkproblem ausbreitete.
- RVN fiel um etwa 19,1 % auf rund 0,00288 $, wodurch seine Marktkapitalisierung auf etwa 47,3 Millionen Dollar sank.
- Eine von 2Miners und RavenMiner geminte Wiederherstellungskette versucht, die kompromittierten Blöcke zu überschreiben, aber ein vollständiger Core-Patch steht noch aus.
Kritische Konsens-Schwachstelle in Ravencoin ausgenutzt
Ravencoins Kernproblem ist einfach zu beschreiben, aber in der Praxis gefährlich: Bestimmte Nodes akzeptierten Blöcke, die niemals hätten durchkommen dürfen. Das Projekt bestätigte, dass eine kritische Schwachstelle in seinen Konsensregeln seit dem 7. August aktiv ausgenutzt wurde und kompromittierten Nodes erlaubte, betrügerische Blöcke als legitime Ergänzungen der Chain zu behandeln.
Art der Schwachstelle in der KAWPOW-Blockvalidierung
Die eigentliche Ursache führt auf die KAWPOW-Block-Header-Validierung von Ravencoin zurück. Laut 2Miners enthält der Header ein nHeight-Feld, das nie ordnungsgemäß mit der tatsächlichen Position eines Blocks in der Chain abgeglichen wurde. Ein Angreifer, der dieses Feld manipulierte, konnte einen verkürzten Validierungspfad erreichen, der die vollständige Proof-of-Work-Prüfung vollständig übersprang und einfach einen übergebenen Mix-Hash akzeptierte, ohne zu bestätigen, dass tatsächlich echtes ProgPoW-Mining stattgefunden hatte.
Diese Lücke war entscheidend, weil sie bedeutete, dass Blöcke erzeugt werden konnten, ohne die reale Rechenarbeit zu leisten, auf die sich das Netzwerk für seine Sicherheit stützt. Nodes mit ungepatchter Software konnten nicht erkennen, ob ein Block ordnungsgemäß gemint oder als Fälschung durch dieselbe Tür geschleust worden war.
Beginn der Ausnutzung bei Block 4.487.776 am 7. August 2026
2Miners verfolgte den ersten bestätigten ungültigen Block bis zur Höhe 4.487.776 zurück, mit einem Zeitstempel vom 2026-08-07 15:44:01 UTC. Der Pool untersuchte später einen Bereich zwischen den Höhen 4.489.527 und 4.491.615 und fand 96 betroffene Blöcke von 2.089 geprüften, während eine separate Überprüfung von Blöcken, die vor dem 7. August gemint wurden, keine ergab, was diesen Startpunkt untermauerte. Die Ausnutzung setzte sich bis zur Notfallveröffentlichung von 2Miners am 10. August fort, was bedeutet, dass die fehlerhaften Blöcke etwa drei Tage lang unangefochten in der Chain lagen, bevor mit Gegenmaßnahmen begonnen wurde.
Notfall-Patch und Netzwerkhinweis
Der Fix kam von einem Mining-Pool und nicht vom Core-Entwicklungsteam und wurde schnell umgesetzt, sobald das Ausmaß des Problems klar wurde. 2Miners veröffentlichte einen Hotfix, der darauf ausgelegt war, die Tür für gefälschte Blöcke zuzuschlagen, während die breitere Ravencoin-Community an einer dauerhaften Lösung arbeitete.
2Miners-Notfall-Patch Version 4.6.1.1-hf1 und Einführung eines Checkpoints
Version 4.6.1.1-hf1 weist jeden Block zurück, dessen angegebene Header-Höhe nicht mit seiner tatsächlichen Position in der Chain übereinstimmt, und schließt damit genau die Hintertür, die der Angreifer ab 4.487.776 genutzt hatte. Das Release fügt außerdem einen Checkpoint bei Block 4.487.775 ein und verankert die Chain damit effektiv im letzten bekannten guten Zustand, bevor der Exploit begann. Wo beschädigte Indexdaten verhindern, dass ein Node normal läuft, baut der Patch den Chain-Zustand von diesem Punkt an neu auf.
2Miners warnte, dass der erste Neustart nach Anwendung des Patches mehrere Stunden dauern kann, da die Software beim Wiederaufbau ihrer Aufzeichnungen rund 4,49 Millionen Blöcke und 28 Millionen Transaktionen erneut abspielen muss. Betreiber, die mehrere Nodes verwalten, wurden angewiesen, jeden einzeln zu aktualisieren, anstatt davon auszugehen, dass ein einzelner Fix eine ganze Flotte abdeckt.
Dringender Aufruf an Netzwerkbetreiber, Miner, Börsen und Explorer zum Upgrade
Die Warnung richtete sich weit über Mining-Pools hinaus. Node-Betreiber, Börsen, Miner und Blockchain-Explorer wurden alle aufgefordert, sofort zu aktualisieren, da jedes System, das noch mit der alten Validierungslogik lief, weiterhin derselben gefälschten-Block-Masche ausgesetzt war. Separat wies das GitHub-Repository von Ravencoin darauf hin, dass ein kombinierter Core-Release, der sowohl das KAWPOW-Validierungsproblem als auch einen nicht zusammenhängenden Überlauf-Bug bei Asset-Transfer-Mengen behebt, noch nicht verfügbar war. Maintainer Hans Schmidt empfahl, den 2Miners-Code speziell für das Mining-Problem auszuführen, bis dieser kombinierte Patch veröffentlicht wird.
Auswirkungen auf Börsen und den RVN-Marktpreis
Die Märkte reagierten fast sofort, als sich die Nachricht über das Netzwerkproblem verbreitete, und die Folgen trafen sowohl Handelsplätze als auch den Tokenpreis.
Aussetzung von RVN-Einzahlungen und -Auszahlungen durch Upbit und Bitget
Upbit setzte Ravencoin-Einzahlungen und -Auszahlungen am 10. August unter Verweis auf ein Netzwerkproblem aus, noch bevor Ravencoins breitere öffentliche Warnung veröffentlicht wurde. Der Handel blieb auf der Börse geöffnet, während Überweisungen eingefroren blieben. Bitget folgte mit einer eigenen Aussetzung von RVN-Einzahlungen und -Auszahlungen, dargestellt als Wallet-Wartung, ebenfalls ab dem 10. August. Beide Schritte spiegeln ein bekanntes Vorgehen von Börsen während eines laufenden Ravencoin-Netzwerk-Exploits wider: Zuerst das Transferrisiko abschneiden, den Handel weiterlaufen lassen und abwarten, bis sich die zugrunde liegende Chain stabilisiert.
RVN-Kurseinbruch von etwa 19,1 % nach dem Vorfall
Laut CoinGecko wurde RVN am Dienstag in der Nähe von 0,00288 $ gehandelt, nachdem der Kurs in den vorangegangenen 24 Stunden um etwa 19,1 % gefallen war. Dieser Rückgang drückte die Marktkapitalisierung des Tokens auf rund 47,3 Millionen Dollar, während das 24-Stunden-Handelsvolumen sich 11 Millionen Dollar näherte. Die Kursreaktion verdeutlicht ein breiteres Muster an den Kryptomärkten: Sicherheitsvorfälle auf Konsensebene treffen Bewertungen schneller und härter als isolierte Börsenhacks, weil sie Fragen zur Integrität des Ledgers selbst aufwerfen und nicht nur zur Abwehr einer einzelnen Plattform.
Laufende Wiederherstellung und bevorstehende Risiken
Die Behebung des Codes ist nur ein Teil der Aufgabe. Ravencoin muss noch sicherstellen, dass die korrekte Version der Blockchain sich tatsächlich gegen die Version durchsetzt, die auf gefälschten Blöcken aufbaut, und dieser Prozess ist noch im Gange.
Wiederherstellungskette von 2Miners und RavenMiner ohne ausgenutzte Blöcke
Ravencoin erklärte, dass 2Miners und RavenMiner zusammen die Mehrheit der Hashrate des Netzwerks kontrollieren und eine saubere Chain minen, ausgehend vom letzten nicht betroffenen Block und unter bewusster Auslassung des ausgenutzten Zweigs. Dieser Versuch könnte eine tiefe Ravencoin-Block-Reorganisation über etwa drei Tage auslösen, falls die saubere Chain es schafft, die kompromittierte in der insgesamt akkumulierten Arbeit zu überholen.
Mögliche Transaktionsrücknahmen, falls die Wiederherstellungskette dominant wird
Dies ist der Teil, den Nutzer ernst nehmen müssen. Wenn die Wiederherstellungskette dominant wird, könnten Transaktionen, die nach Block 4.487.775 bestätigt wurden, aus der akzeptierten Historie verschwinden. Ravencoin erklärte, dass einige dieser Transaktionen möglicherweise in die Mempools zurückkehren und schließlich erneut gemint werden könnten, warnte aber ausdrücklich, dass dieses Ergebnis „nicht garantiert“ sei. Deshalb setzt die Projektleitlinie eher auf Vorsicht als auf Beruhigung: Börsen sollten Überweisungen ausgesetzt lassen, und Nutzer sollten jüngste Bestätigungen nicht als endgültig betrachten, bis sich die Lage geklärt hat.
Ausstehender kombinierter Patch für KAWPOW-Fehler und Asset-Transfer-Bug
Ein vollständiger Upstream-Fix, der sowohl die KAWPOW-Validierungslücke als auch den separaten Überlauf-Bug bei Asset-Transfers abdeckt, wurde noch nicht veröffentlicht. Bis dahin bleibt der 2Miners-Hotfix der vorläufige Standard, und Ravencoin hat betont, dass seine Warnung nicht als Befürwortung eines bestimmten Rollback-Plans oder Wiederherstellungsergebnisses zu verstehen ist.
Dies ist nicht Ravencoins erste Begegnung mit einem Konsensbruch. Im Jahr 2020 nutzten Angreifer eine andere Schwachstelle aus, um etwa 315 Millionen unautorisierte RVN-Token zu prägen – ein Vorfall, der mit übermäßiger Ausgabe und nicht mit Blockvalidierung zusammenhing. Die aktuelle Episode ist ein völlig anderes Kaliber, verwurzelt darin, wie die Chain Proof of Work verifiziert und konkurrierende Historien entscheidet, trifft aber auf ein Netzwerk, das sein Vertrauen bereits einmal wieder aufbauen musste.
FAQ
Was verursachte die Ravencoin-Netzwerkspaltung im August 2026?
Eine kritische Konsens-Schwachstelle in der KAWPOW-Block-Header-Validierung erlaubte es, ab Block 4.487.776 am 7. August 2026 ungültige Blöcke zu akzeptieren.
Welche Maßnahmen wurden ergriffen, um den Ravencoin-Konsensfehler zu entschärfen?
2Miners veröffentlichte einen Notfall-Patch, Version 4.6.1.1-hf1, der gefälschte Blöcke zurückweist und einen Checkpoint bei Block 4.487.775 hinzufügt. Netzwerkbetreiber, Miner, Börsen und Explorer wurden aufgefordert, sofort zu aktualisieren.
Wie reagierten Börsen auf die Ravencoin-Netzwerkschwachstelle?
Upbit und Bitget setzten RVN-Einzahlungen und -Auszahlungen aufgrund der Netzwerkprobleme ab dem 10. August 2026 aus.
Welche Risiken bestehen für Ravencoin-Nutzer nach dem Netzwerk-Exploit?
Transaktionen, die nach Block 4.487.775 bestätigt wurden, könnten zurückgesetzt werden, falls die von 2Miners und RavenMiner geminte Wiederherstellungskette dominant wird, was potenziell zu verlorenen oder rückgängig gemachten Überweisungen führen kann.
{„@context“:“https://schema.org“,“@type“:“FAQPage“,“mainEntity“:[{„@type“:“Question“,“name“:“Was verursachte die Ravencoin-Netzwerkspaltung im August 2026?“,“acceptedAnswer“:{„@type“:“Answer“,“text“:“Eine kritische Konsens-Schwachstelle in der KAWPOW-Block-Header-Validierung erlaubte es, ab Block 4.487.776 am 7. August 2026 ungültige Blöcke zu akzeptieren.“}},{„@type“:“Question“,“name“:“Welche Maßnahmen wurden ergriffen, um den Ravencoin-Konsensfehler zu entschu00e4rfen?“,“acceptedAnswer“:{„@type“:“Answer“,“text“:“2Miners veru00f6ffentlichte einen Notfall-Patch, Version 4.6.1.1-hf1, der gefu00e4lschte Blu00f6cke zuru00fcckweist und einen Checkpoint bei Block 4.487.775 hinzufu00fcgt. Netzwerkbetreiber, Miner, Bu00f6rsen und Explorer wurden aufgefordert, sofort zu aktualisieren.“}},{„@type“:“Question“,“name“:“Wie reagierten Bu00f6rsen auf die Ravencoin-Netzwerkschwachstelle?“,“acceptedAnswer“:{„@type“:“Answer“,“text“:“Upbit und Bitget setzten RVN-Einzahlungen und -Auszahlungen aufgrund der Netzwerkprobleme ab dem 10. August 2026 aus.“}},{„@type“:“Question“,“name“:“Welche Risiken bestehen fu00fcr Ravencoin-Nutzer nach dem Netzwerk-Exploit?“,“acceptedAnswer“:{„@type“:“Answer“,“text“:“Transaktionen, die nach Block 4.487.775 bestu00e4tigt wurden, ku00f6nnten zuru00fcckgesetzt werden, falls die von 2Miners und RavenMiner geminte Wiederherstellungskette dominant wird, was potenziell zu verlorenen oder ru00fcckgu00e4ngig gemachten u00dcberweisungen fu00fchren kann.“}}]}
Artikel mit Unterstützung von künstlicher Intelligenz erstellt und von der Redaktion überprüft.
