Ravencoin 挖礦驗證有漏洞：交易所停提，三天交易可能被抹掉

Ravencoin 是 2018 年從比特幣程式碼分支出來的公鏈，讓人在鏈上發行代表實體資產的代幣，市值約 4,700 萬美元。工作量證明的規矩是每個區塊都得先花掉實際算力，節點檢查過才承認。問題出在檢查那一步：區塊標頭裡記錄高度的欄位，從來沒有拿去跟區塊的真實位置核對，攻擊者填一個假高度就能繞過挖礦驗證。

第一個無效區塊出現在 8 月 7 日的高度 4,487,776，通報漏洞的研究者說他隔天就私下告知，官方到 8 月 11 日凌晨才公開說明。掌握多數算力的兩家礦池已經改挖一條剔除受汙染分支的鏈，一旦勝出會回捲約三天的交易紀錄；官方要求改用更近的還原點被礦池拒絕。Upbit 與 Bitget 8 月 10 日停止 RVN 存提，幣價當日下跌約 19%。