Ravencoin mengungkapkan bahwa kerentanan konsensus kritis telah dieksploitasi di jaringannya, memungkinkan blok tidak valid diterima oleh node yang rentan mulai dari ketinggian blok 4.487.776 pada 7 Agustus. Akun resmi proyek mengonfirmasi eksploitasi ini lewat pemberitahuan jaringan, menyebut celah tersebut sudah aktif selama beberapa hari sebelum akhirnya terdeteksi dan dihentikan.

Kerentanan ini dilaporkan terletak pada field header bernama nHeight, bagian dari validasi proof-of-work KAWPOW milik Ravencoin, yang seharusnya diperiksa terhadap posisi aktual blok di chain namun tidak dilakukan — sehingga memungkinkan penyerang melewati persyaratan mining intensif memori yang biasa berlaku di jaringan. RVN anjlok sekitar 19% ke level sekitar $0,00288 setelah pengungkapan ini, memangkas kapitalisasi pasar token tersebut mendekati $47,3 juta, sementara sejumlah exchange termasuk Upbit dan Bitget menghentikan sementara deposit dan penarikan RVN seiring masalah ini menyebar.

Ravencoin Falls 19% as Exploited Consensus Bug Risks Deep Reorg
Image via @WuBlockchain on X

Perbaikan dari Mining Pool, Bukan dari Tim Inti

Mining pool 2Miners dan RavenMiner, yang bersama-sama mengendalikan mayoritas hash rate jaringan, bergerak untuk menambang chain yang mengecualikan cabang yang dieksploitasi mulai dari ketinggian blok 4.487.776. Jika chain bersih ini menjadi dominan, jaringan akan menghadapi reorganisasi chain yang dalam sekitar tiga hari — artinya transaksi yang terkonfirmasi di cabang yang bermasalah selama periode tersebut secara efektif bisa dibatalkan. Yang menarik, perbaikan ini datang dari operator mining pool, bukan dari tim pengembang inti Ravencoin sendiri — jalur respons yang tidak biasa untuk bug kritis di level konsensus.

Baca juga: Strategy Jual 1.690 BTC untuk Danai Buyback STRC, Kepemilikan Capai 840.447

Insiden ini menjadi pengingat bahwa bahkan jaringan proof-of-work yang sudah lama berjalan dan dikenal luas pun tidak kebal dari celah di level konsensus. Dinamika serupa sempat terjadi baru-baru ini lewat eksploitasi wallet Lightning yang memengaruhi BTCPay Server, di mana perbaikan dan pengungkapannya juga datang dari luar siklus rilis biasa tim pemelihara inti.

Nasib Transaksi yang Terdampak

Pengguna dan exchange yang memegang RVN dari transaksi yang terkonfirmasi selama periode bermasalah menghadapi ketidakpastian hingga reorganisasi selesai dan satu chain kanonik benar-benar mapan. Sampai mining pool sepenuhnya berkoordinasi di sekitar cabang yang bersih, volatilitas harga lanjutan dan penghentian penarikan dana di exchange-exchange besar kemungkinan masih akan berlanjut. Ravencoin belum merinci perbaikan permanen di level protokol selain pengecualian chain yang digerakkan mining pool, sehingga masih menyisakan pertanyaan soal bagaimana jaringan mencegah celah validasi nHeight yang sama terulang di kemudian hari.