Ravencoin’un madencilik doğrulama kodunun derinlerine gömülü bir güvenlik açığı, ağı çok günlük bir temizlik çabasına sürükledi, RVN’in değerinin neredeyse beşte birini tek bir işlem seansında sildi ve iki büyük borsayı transferleri dondurmaya zorladı. Ravencoin mutabakat güvenlik açığı 11 Ağustos 2026’da kamuya açıklandı, ancak proje, altta yatan hatanın kimse fark etmeden önce günlerce zaten istismar edildiğini söylüyor.
Summary
Öne çıkanlar
- Kritik bir mutabakat güvenlik açığı, 7 Ağustos 2026’da blok yüksekliği 4.487.776‘dan itibaren geçersiz blokların Ravencoin’in iş ispatı kontrollerinden kaçmasına izin verdi.
- 2Miners madencilik havuzu, sahte blokları reddeden ve 4.487.775 numaralı blokta bir kontrol noktası kilitleyen 4.6.1.1-hf1 sürümünde acil bir yama yayınladı.
- Upbit ve Bitget, ağ sorunu yayılırken RVN yatırma ve çekme işlemlerini askıya aldı.
- RVN yaklaşık %19,1 düşerek yaklaşık 0,00288 $ seviyesine indi ve piyasa değerini yaklaşık 47,3 milyon dolara kadar düşürdü.
- 2Miners ve RavenMiner tarafından kazılan bir kurtarma zinciri, ele geçirilmiş blokları geçersiz kılmaya çalışıyor, ancak tam bir çekirdek yaması hâlâ beklemede.
Ravencoin’de İstismar Edilen Kritik Mutabakat Güvenlik Açığı
Ravencoin’in temel sorunu açıklaması basit ama pratikte tehlikeli: bazı düğümler, asla onaylanmaması gereken blokları kabul ediyordu. Proje, mutabakat kurallarındaki kritik bir hatanın 7 Ağustos’tan beri aktif olarak istismar edildiğini ve ele geçirilmiş düğümlerin sahte blokları zincire meşru eklemeler olarak değerlendirmesine izin verdiğini doğruladı.
KAWPOW Blok Doğrulamasındaki Güvenlik Açığının Niteliği
Kök neden, Ravencoin’in KAWPOW blok başlığı doğrulamasına kadar uzanıyor. 2Miners’a göre başlık, hiçbir zaman bir bloğun zincirdeki gerçek konumuna karşı düzgün şekilde kontrol edilmeyen bir nHeight alanı içeriyor. Bu alanı manipüle eden bir saldırgan, tam iş ispatı kontrolünü tamamen atlayan ve herhangi bir gerçek ProgPoW madenciliği yapıldığını doğrulamadan sağlanan bir mix hash’i basitçe kabul eden kısayol bir doğrulama yoluna ulaşabiliyordu.
Bu boşluk önemliydi çünkü ağın güvenliği için dayandığı gerçek hesaplama işi yapılmadan blok üretilebileceği anlamına geliyordu. Yamalanmamış yazılım çalıştıran düğümlerin, düzgün şekilde kazılmış bir blok ile aynı kapıdan sızan sahte bir blok arasındaki farkı anlamasının hiçbir yolu yoktu.
7 Ağustos 2026’da 4.487.776 Numaralı Blokta İstismarın Başlaması
2Miners, doğrulanmış ilk geçersiz bloğu, 2026-08-07 15:44:01 UTC zaman damgasına sahip 4.487.776 yüksekliğine kadar takip etti. Havuz daha sonra 4.489.527 ile 4.491.615 yükseklikleri arasındaki bir aralığı örnekledi ve incelenen 2.089 bloktan 96’sının etkilendiğini buldu; 7 Ağustos’tan önce kazılan bloklara yönelik ayrı bir kontrolde ise hiçbiri bulunmadı, bu da başlangıç noktasını güçlendirdi. İstismar, 2Miners’ın 10 Ağustos’taki acil durum sürümüne kadar devam etti; bu da hatalı blokların, azaltma başlamadan önce yaklaşık üç gün boyunca zincirde itirazsız kaldığı anlamına geliyor.
Acil Yama ve Ağ Duyurusu
Düzeltme, çekirdek geliştirme ekibinden değil bir madencilik havuzundan geldi ve sorunun boyutu netleşir netleşmez hızlı hareket etti. 2Miners, daha geniş Ravencoin topluluğu kalıcı bir çözüme doğru çalışırken sahte blokların önünü sertçe kapatmak için tasarlanmış bir acil durum yaması yayınladı.
2Miners’ın 4.6.1.1-hf1 Sürümü Acil Yaması ve Kontrol Noktası Getirilmesi
4.6.1.1-hf1 sürümü, beyan edilen başlık yüksekliği zincirdeki gerçek konumuyla eşleşmeyen herhangi bir bloğu reddederek, saldırganın 4.487.776’dan itibaren kullandığı tam açığı kapatıyor. Sürüm ayrıca 4.487.775 numaralı blokta bir kontrol noktası ekleyerek zinciri, istismar başlamadan önceki bilinen son iyi duruma fiilen sabitliyor. Hasarlı indeks verilerinin bir düğümün normal çalışmasını engellediği durumlarda yama, zincir durumunu bu noktadan itibaren yeniden oluşturuyor.
2Miners, yama uygulandıktan sonraki ilk yeniden başlatmanın birkaç saat sürebileceği konusunda uyardı; çünkü yazılım, kayıtlarını yeniden oluştururken yaklaşık 4,49 milyon bloğu ve 28 milyon işlemi yeniden oynatmak zorunda. Birden fazla düğümü yöneten operatörlere, tek bir düzeltmenin tüm filoyu kapsadığını varsaymak yerine her birini ayrı ayrı yükseltmeleri söylendi.
Ağ Operatörleri, Madenciler, Borsalar ve Explorer’lar İçin Acil Yükseltme Çağrısı
Duyuru, madencilik havuzlarının çok ötesine uzandı. Düğüm operatörleri, borsalar, madenciler ve blok zinciri explorer’larının tümü, eski doğrulama mantığını çalıştıran herhangi bir sistemin aynı sahte blok hilesine karşı savunmasız kalmaya devam etmesi nedeniyle derhal yükseltme yapmaya çağrıldı. Ayrı olarak, Ravencoin’in GitHub deposu, hem KAWPOW doğrulama sorununu hem de ilgisiz bir varlık transferi miktar taşma hatasını yamalayan birleşik bir çekirdek sürümünün henüz mevcut olmadığını belirtti. Bakımcı Hans Schmidt, bu birleşik yama çıkana kadar özellikle madencilik sorunu için 2Miners kodunun çalıştırılmasını tavsiye etti.
Borsalara ve RVN Piyasa Fiyatına Etkisi
Piyasalar neredeyse ağ sorununa dair haberler yayılır yayılmaz tepki verdi ve sonuçlar hem işlem platformlarına hem de token fiyatına yansıdı.
Upbit ve Bitget Tarafından RVN Yatırma ve Çekme İşlemlerinin Askıya Alınması
Upbit, Ravencoin yatırma ve çekme işlemlerini 10 Ağustos’ta, Ravencoin’in daha geniş kamu uyarısı yayınlanmadan önce, bir ağ sorunu gerekçesiyle askıya aldı. Transferler donmuş halde kalırken borsada alım satım açık kaldı. Bitget, 10 Ağustos’ta başlayan ve cüzdan bakımı olarak çerçevelenen kendi RVN yatırma ve çekme askıya almasıyla bunu takip etti. Her iki hamle de canlı bir Ravencoin ağ istismarı sırasında tanıdık bir borsa oyun kitabını yansıtıyor: önce transfer riskini kes, alım satımı açık tut ve alttaki zincirin istikrara kavuşmasını bekle.
Olay Sonrasında Yaklaşık %19,1’lik RVN Fiyat Düşüşü
CoinGecko’ya göre RVN, Salı günü yaklaşık 0,00288 $ civarında işlem görüyordu ve önceki 24 saat boyunca yaklaşık %19,1 oranında düşmüştü. Bu düşüş, token’ın piyasa değerini yaklaşık 47,3 milyon dolara kadar çekti; 24 saatlik işlem hacmi ise 11 milyon dolara yaklaştı. Fiyat tepkisi, kripto piyasalarındaki daha geniş bir modeli gösteriyor: mutabakat düzeyindeki güvenlik olayları, yalnızca tek bir platformun savunmalarını ilgilendiren münferit borsa saldırılarından daha hızlı ve daha sert şekilde değerlemeleri vurma eğiliminde; çünkü yalnızca bir platformun savunmalarını değil, doğrudan defterin bütünlüğünü sorgulatıyorlar.
Süren Kurtarma ve Önümüzdeki Riskler
Kodu düzeltmek işin sadece bir parçası. Ravencoin’in hâlâ, blok zincirinin doğru sürümünün sahte bloklar üzerine inşa edilen sürüme gerçekten üstün geldiğinden emin olması gerekiyor ve bu süreç hâlâ devam ediyor.
İstismar Edilmiş Blokları Hariç Tutan 2Miners ve RavenMiner Kurtarma Zinciri Madenciliği
Ravencoin, 2Miners ve RavenMiner’ın birlikte ağın hash oranının çoğunluğunu kontrol ettiğini ve son etkilenmemiş bloktan itibaren, istismar edilmiş dalı bilerek hariç tutarak temiz bir zincir kazdıklarını söyledi. Bu çaba, temiz zincir toplam birikmiş iş açısından ele geçirilmiş olanı geçmeyi başarırsa, yaklaşık üç günü kapsayan derin bir Ravencoin blok yeniden organizasyonu tetikleyebilir.
Kurtarma Zinciri Baskın Hale Gelirse Olası İşlem Geri Alımları
Bu, kullanıcıların ciddiye alması gereken kısım. Eğer kurtarma zinciri baskın hale gelirse, 4.487.775 numaralı bloktan sonra onaylanan işlemler kabul edilen geçmişten silinebilir. Ravencoin, bu işlemlerin bazılarının mempool’lara geri dönebileceğini ve sonunda yeniden kazılabileceğini söyledi, ancak bu sonucun “garantili olmadığını” açıkça belirtti. Bu nedenle projenin rehberi, güven vermekten ziyade temkin üzerine kurulu: borsalar transferleri askıda tutmalı ve kullanıcılar, ortalık sakinleşene kadar son onayları nihai olarak görmemeli.
KAWPOW Açığını ve Varlık Transferi Hatasını Ele Alan Bekleyen Birleşik Yama
Hem KAWPOW doğrulama boşluğunu hem de ayrı varlık transferi taşma hatasını kapsayan tam bir üst akış düzeltmesi henüz yayınlanmadı. Bu gerçekleşene kadar 2Miners acil yaması geçici standart olmaya devam ediyor ve Ravencoin, uyarısının herhangi bir belirli geri alma planı veya kurtarma sonucunun onayı olarak okunmaması gerektiğini vurguladı.
Bu, Ravencoin’in mutabakat düzeyinde bir ihlalle ilk karşılaşması değil. 2020’de saldırganlar, yaklaşık 315 milyon yetkisiz RVN token basmak için farklı bir hatadan yararlandı; bu olay, blok doğrulamadan ziyade fazla ihraçla ilgiliydi. Mevcut bölüm ise tamamen farklı bir durum; zincirin iş ispatını nasıl doğruladığına ve rakip geçmişleri nasıl sonuçlandırdığına dayanıyor, ancak daha önce bir kez güven inşa etmek zorunda kalmış bir ağa iniyor.
SSS
Ağustos 2026’da Ravencoin ağ bölünmesine ne sebep oldu?
KAWPOW blok başlığı doğrulamasındaki kritik bir mutabakat güvenlik açığı, 7 Ağustos 2026’da 4.487.776 numaralı bloktan itibaren geçersiz blokların kabul edilmesine izin verdi.
Ravencoin mutabakat hatasını azaltmak için hangi adımlar atıldı?
2Miners, sahte blokları reddeden ve 4.487.775 numaralı blokta bir kontrol noktası ekleyen 4.6.1.1-hf1 sürümünde acil bir yama yayınladı. Ağ operatörleri, madenciler, borsalar ve explorer’ların derhal yükseltme yapmaları istendi.
Borsalar Ravencoin ağ güvenlik açığına nasıl tepki verdi?
Upbit ve Bitget, 10 Ağustos 2026’dan itibaren başlayan ağ sorunları nedeniyle RVN yatırma ve çekme işlemlerini askıya aldı.
Ağ istismarından sonra Ravencoin kullanıcıları için riskler nelerdir?
2Miners ve RavenMiner tarafından kazılan kurtarma zinciri baskın hale gelirse, 4.487.775 numaralı bloktan sonra onaylanan işlemler geri alınabilir ve bu da kaybolan veya tersine çevrilen transferlere yol açabilir.
{“@context”:”https://schema.org”,”@type”:”FAQPage”,”mainEntity”:[{“@type”:”Question”,”name”:”Ağustos 2026’da Ravencoin ağ bölünmesine ne sebep oldu?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”KAWPOW blok başlığı doğrulamasındaki kritik bir mutabakat güvenlik açığı, 7 Ağustos 2026’da 4.487.776 numaralı bloktan itibaren geçersiz blokların kabul edilmesine izin verdi.”}},{“@type”:”Question”,”name”:”Ravencoin mutabakat hatasını azaltmak için hangi adımlar atıldı?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”2Miners, sahte blokları reddeden ve 4.487.775 numaralı blokta bir kontrol noktası ekleyen 4.6.1.1-hf1 sürümünde acil bir yama yayınladı. Ağ operatörleri, madenciler, borsalar ve explorer’ların derhal yükseltme yapmaları istendi.”}},{“@type”:”Question”,”name”:”Borsalar Ravencoin ağ güvenlik açığına nasıl tepki verdi?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”Upbit ve Bitget, 10 Ağustos 2026’dan itibaren başlayan ağ sorunları nedeniyle RVN yatırma ve çekme işlemlerini askıya aldı.”}},{“@type”:”Question”,”name”:”Ağ istismarından sonra Ravencoin kullanıcıları için riskler nelerdir?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”2Miners ve RavenMiner tarafından kazılan kurtarma zinciri baskın hale gelirse, 4.487.775 numaralı bloktan sonra onaylanan işlemler geri alınabilir ve bu da kaybolan veya tersine çevrilen transferlere yol açabilir.”}}]}
Yapay zekâ desteğiyle hazırlanmış ve editör ekibi tarafından gözden geçirilmiştir.
