أدّت ثغرة أمنية مدفونة بعمق داخل كود التحقق من التعدين في Ravencoin إلى دفع الشبكة إلى جهد تنظيف استمر عدة أيام، ومسحت ما يقرب من خُمس قيمة عملة RVN في جلسة تداول واحدة، وأجبرت بورصتين رئيسيتين على تجميد التحويلات. تم الكشف عن ثغرة توافق Ravencoin علنًا في 11 أغسطس 2026، لكن المشروع يقول إن الخلل الأساسي قد تم استغلاله بالفعل لعدة أيام قبل أن يلاحظه أحد.
Summary
أهم النقاط
- سمحت ثغرة حرجة في آلية التوافق بمرور كتل غير صالحة عبر فحوصات إثبات العمل في Ravencoin بدءًا من ارتفاع الكتلة 4,487,776 في 7 أغسطس 2026.
- مجمع التعدين 2Miners أصدر تصحيحًا طارئًا، الإصدار 4.6.1.1-hf1، يرفض الكتل المزورة ويثبّت نقطة تحقق عند الكتلة 4,487,775.
- Upbit وBitget علّقتا إيداعات وسحوبات RVN مع انتشار مشكلة الشبكة.
- انخفضت RVN بنحو 19.1% إلى حوالي 0.00288 دولار، ما خفّض قيمتها السوقية إلى نحو 47.3 مليون دولار.
- سلسلة تعافٍ يجري تعدينها بواسطة 2Miners وRavenMiner تحاول تجاوز الكتل المخترقة، لكن تصحيحًا كاملاً للنواة ما زال قيد الانتظار.
استغلال ثغرة توافق حرجة في Ravencoin
مشكلة Ravencoin الجوهرية سهلة الوصف لكنها خطيرة في التطبيق: بعض العُقد كانت تقبل كتلًا لم يكن ينبغي أن تجتاز التحقق مطلقًا. أكد المشروع أن خللًا حرجًا في قواعد التوافق لديه قد تم استغلاله بنشاط منذ 7 أغسطس، مما سمح للعُقد المخترقة بالتعامل مع الكتل الاحتيالية كإضافات شرعية إلى السلسلة.
طبيعة الثغرة في التحقق من كتل KAWPOW
يعود السبب الجذري إلى التحقق من ترويسة كتل KAWPOW في Ravencoin. وفقًا لـ 2Miners، تتضمن الترويسة حقل nHeight الذي لم يُتحقق منه بشكل صحيح مقابل الموضع الحقيقي للكتلة في السلسلة. يمكن للمهاجم الذي يعبث بهذا الحقل أن يصل إلى مسار تحقق مختصر يتجاوز فحص إثبات العمل الكامل تمامًا ويقبل ببساطة قيمة mix hash المزوّدة دون التأكد من حدوث أي تعدين ProgPoW حقيقي.
كان هذا الفراغ مهمًا لأنه يعني أنه يمكن إنتاج كتل دون القيام بالعمل الحسابي الفعلي الذي تعتمد عليه الشبكة لأمنها. لم يكن لدى العُقد التي تشغّل برمجيات غير مُحدَّثة أي وسيلة للتمييز بين كتلة مُعدَّنة بشكل صحيح وأخرى مزورة تتسلل عبر الباب نفسه.
بداية الاستغلال عند الكتلة 4,487,776 في 7 أغسطس 2026
تتبّع 2Miners أول كتلة غير صالحة مؤكدة إلى الارتفاع 4,487,776، بختم زمني 2026-08-07 15:44:01 بالتوقيت العالمي. لاحقًا أخذ المجمع عينة من نطاق بين الارتفاعين 4,489,527 و4,491,615 ووجد 96 كتلة متأثرة من أصل 2,089 كتلة تم فحصها، بينما لم يُظهر فحص منفصل للكتل المُعدَّنة قبل 7 أغسطس أي حالات، مما عزز هذا كنقطة بداية. استمر الاستغلال حتى إصدار 2Miners الطارئ في 10 أغسطس، ما يعني أن الكتل المعيبة بقيت على السلسلة دون تحدٍّ لمدة تقارب ثلاثة أيام قبل بدء التخفيف.
التصحيح الطارئ وتحذير الشبكة
جاء الإصلاح من مجمع تعدين بدلًا من فريق التطوير الأساسي، وتحرك بسرعة بمجرد أن اتضح حجم المشكلة. قام 2Miners بدفع تصحيح فوري (hotfix) مصمم لإغلاق الباب أمام الكتل المزورة بينما يعمل مجتمع Ravencoin الأوسع على حل دائم.
التصحيح الطارئ 2Miners الإصدار 4.6.1.1-hf1 وإدخال نقطة تحقق
يرفض الإصدار 4.6.1.1-hf1 أي كتلة لا يتطابق ارتفاعها المعلن في الترويسة مع موضعها الفعلي في السلسلة، ما يغلق بالضبط الثغرة التي استخدمها المهاجم بدءًا من الكتلة 4,487,776. كما يضيف الإصدار نقطة تحقق عند الكتلة 4,487,775، مما يرسّخ السلسلة في آخر حالة معروفة سليمة قبل بدء الاستغلال. حيثما تمنع بيانات الفهرس التالفة العقدة من العمل بشكل طبيعي، يعيد التصحيح بناء حالة السلسلة من تلك النقطة.
حذّر 2Miners من أن أول إعادة تشغيل بعد تطبيق التصحيح قد تستغرق عدة ساعات، لأن البرمجية يجب أن تعيد تشغيل نحو 4.49 مليون كتلة و28 مليون معاملة أثناء إعادة بناء سجلاتها. طُلب من المشغلين الذين يديرون عدة عُقد ترقية كل واحدة على حدة بدلًا من افتراض أن إصلاحًا واحدًا يغطي كامل المجموعة.
نداء عاجل لمشغلي الشبكة والمعدّنين والبورصات والمستكشفات للترقية
امتد التحذير إلى ما هو أبعد من مجمعات التعدين. حُثّ مشغلو العُقد والبورصات والمعدّنون ومستكشفو البلوكشين جميعًا على الترقية فورًا، لأن أي نظام ما زال يشغّل منطق التحقق القديم يبقى معرضًا للحيلة نفسها الخاصة بالكتل المزورة. بشكل منفصل، أشار مستودع GitHub الخاص بـ Ravencoin إلى أن إصدارًا موحدًا للنواة يعالج كلًا من مشكلة تحقق KAWPOW وثغرة منفصلة في تجاوز كمية تحويل الأصول لم يكن متاحًا بعد. أوصى المشرف Hans Schmidt بتشغيل كود 2Miners تحديدًا لمعالجة مشكلة التعدين حتى يتم إصدار هذا التصحيح الموحد.
التأثير على البورصات وسعر عملة RVN
تفاعلت الأسواق تقريبًا فورًا بمجرد انتشار خبر مشكلة الشبكة، وامتدت التداعيات إلى منصات التداول وسعر الرمز معًا.
تعليق إيداعات وسحوبات RVN من قبل Upbit وBitget
علّقت Upbit إيداعات وسحوبات Ravencoin في 10 أغسطس، مشيرة إلى مشكلة في الشبكة، حتى قبل صدور التحذير العام الأوسع من Ravencoin. ظل التداول مفتوحًا في البورصة بينما بقيت التحويلات مجمّدة. تبعت Bitget بخطوتها الخاصة لتعليق إيداعات وسحوبات RVN، ووصفت ذلك بأنه صيانة للمحفظة، أيضًا بدءًا من 10 أغسطس. تعكس كلتا الخطوتين نهجًا مألوفًا لدى البورصات أثناء استغلال مباشر لشبكة Ravencoin: قطع مخاطر التحويل أولًا، إبقاء التداول مستمرًا، والانتظار حتى تستقر السلسلة الأساسية.
انخفاض سعر RVN بنحو 19.1% بعد الحادثة
وفقًا لـ CoinGecko، كان يتم تداول RVN في حدود 0.00288 دولار يوم الثلاثاء، بعد أن انخفضت بنحو 19.1% خلال الـ 24 ساعة السابقة. سحب هذا الانخفاض القيمة السوقية للرمز إلى حوالي 47.3 مليون دولار، بينما اقترب حجم التداول خلال 24 ساعة من 11 مليون دولار. يوضح رد الفعل السعري نمطًا أوسع في أسواق العملات المشفرة: حوادث الأمان على مستوى التوافق تضرب التقييمات أسرع وأقوى من اختراقات البورصات المعزولة، لأنها تثير تساؤلات حول سلامة دفتر الأستاذ نفسه بدلًا من دفاعات منصة واحدة فقط.
التعافي المستمر والمخاطر المقبلة
إصلاح الكود ليس سوى جزء من المهمة. ما زال على Ravencoin التأكد من أن النسخة الصحيحة من البلوكشين تتغلب فعليًا على النسخة المبنية فوق الكتل المزورة، وهذه العملية ما زالت جارية.
تعدين سلسلة تعافٍ بواسطة 2Miners وRavenMiner مع استبعاد الكتل المستغلة
قالت Ravencoin إن 2Miners وRavenMiner يسيطران معًا على غالبية معدل الهاش في الشبكة وهما يعدّنان سلسلة نظيفة من آخر كتلة غير متأثرة، مع استبعاد الفرع المستغَل عمدًا. قد يؤدي هذا الجهد إلى إعادة تنظيم عميقة لكتل Ravencoin تمتد لنحو ثلاثة أيام إذا تمكنت السلسلة النظيفة من تجاوز السلسلة المخترقة في إجمالي العمل المتراكم.
احتمال عكس المعاملات إذا أصبحت سلسلة التعافي هي المهيمنة
هذا هو الجزء الذي يحتاج المستخدمون إلى أخذه على محمل الجد. إذا أصبحت سلسلة التعافي هي السلسلة المهيمنة، فقد تختفي المعاملات التي تم تأكيدها بعد الكتلة 4,487,775 من السجل المقبول. قالت Ravencoin إن بعض تلك المعاملات قد تعود إلى الذاكرة المؤقتة (mempools) وتُعدَّن مرة أخرى في نهاية المطاف، لكنها حذّرت صراحة من أن هذه النتيجة “غير مضمونة”. لهذا السبب يميل توجيه المشروع إلى الحذر بدلًا من الطمأنة: ينبغي أن تبقي البورصات التحويلات معلقة، ولا ينبغي للمستخدمين اعتبار التأكيدات الأخيرة نهائية حتى تهدأ الأوضاع.
تصحيح موحّد معلق يعالج ثغرة KAWPOW وخطأ تحويل الأصول
لم يتم بعد إصدار إصلاح كامل في المصدر الرئيسي يغطي كلًا من فجوة تحقق KAWPOW وثغرة تجاوز منفصلة في تحويل الأصول. حتى يحدث ذلك، يظل تصحيح 2Miners الفوري هو المعيار المؤقت، وقد شددت Ravencoin على أن تحذيرها لا ينبغي تفسيره على أنه تأييد لأي خطة تراجع أو نتيجة تعافٍ بعينها.
ليست هذه أول مواجهة لـ Ravencoin مع خرق على مستوى التوافق. في عام 2020، استغل مهاجمون خللًا مختلفًا لصك نحو 315 مليون رمز RVN غير مصرح به، وهي حادثة مرتبطة بإصدار مفرط بدلًا من التحقق من الكتل. الحلقة الحالية مختلفة تمامًا، إذ تتجذر في كيفية تحقق السلسلة من إثبات العمل وتسوية السجلات المتنافسة، لكنها تضرب شبكة اضطرت بالفعل إلى إعادة بناء الثقة مرة واحدة من قبل.
الأسئلة الشائعة
ما الذي تسبب في انقسام شبكة Ravencoin في أغسطس 2026؟
تسببت ثغرة حرجة في التوافق ضمن تحقق ترويسة كتل KAWPOW في قبول كتل غير صالحة بدءًا من الكتلة 4,487,776 في 7 أغسطس 2026.
ما الإجراءات التي اتُّخذت للتخفيف من ثغرة توافق Ravencoin؟
أصدر 2Miners تصحيحًا طارئًا، الإصدار 4.6.1.1-hf1، يرفض الكتل المزورة ويضيف نقطة تحقق عند الكتلة 4,487,775. وحُثّ مشغلو الشبكة والمعدّنون والبورصات والمستكشفات على الترقية فورًا.
كيف استجابت البورصات لثغرة شبكة Ravencoin؟
علّقت Upbit وBitget إيداعات وسحوبات RVN بسبب مشكلات الشبكة بدءًا من 10 أغسطس 2026.
ما المخاطر التي تواجه مستخدمي Ravencoin بعد استغلال الشبكة؟
يمكن عكس المعاملات التي تم تأكيدها بعد الكتلة 4,487,775 إذا أصبحت سلسلة التعافي التي يعدّنها 2Miners وRavenMiner هي المهيمنة، مما قد يؤدي إلى فقدان أو عكس التحويلات.
{“@context”:”https://schema.org”,”@type”:”FAQPage”,”mainEntity”:[{“@type”:”Question”,”name”:”ما الذي تسبب في انقسام شبكة Ravencoin في أغسطس 2026؟”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”تسببت ثغرة حرجة في التوافق ضمن تحقق ترويسة كتل KAWPOW في قبول كتل غير صالحة بدءًا من الكتلة 4,487,776 في 7 أغسطس 2026.”}},{“@type”:”Question”,”name”:”ما الإجراءات التي اتُّخذت للتخفيف من ثغرة توافق Ravencoin؟”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”أصدر 2Miners تصحيحًا طارئًا، الإصدار 4.6.1.1-hf1، يرفض الكتل المزورة ويضيف نقطة تحقق عند الكتلة 4,487,775. وحُثّ مشغلو الشبكة والمعدّنون والبورصات والمستكشفات على الترقية فورًا.”}},{“@type”:”Question”,”name”:”كيف استجابت البورصات لثغرة شبكة Ravencoin؟”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”علّقت Upbit وBitget إيداعات وسحوبات RVN بسبب مشكلات الشبكة بدءًا من 10 أغسطس 2026.”}},{“@type”:”Question”,”name”:”ما المخاطر التي تواجه مستخدمي Ravencoin بعد استغلال الشبكة؟”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”يمكن عكس المعاملات التي تم تأكيدها بعد الكتلة 4,487,775 إذا أصبحت سلسلة التعافي التي يعدّنها 2Miners وRavenMiner هي المهيمنة، مما قد يؤدي إلى فقدان أو عكس التحويلات.”}}]}
تم إعداد هذه المقالة بمساعدة الذكاء الاصطناعي ومراجعتها من قبل الفريق التحريري.
