بدأت Core DAO بتنسيق شوكة صلبة طارئة (hard fork) بعد أن حصلت مجموعة صغيرة من المدققين (validators) على مكافآت CORE أعلى من الإصدار المقصود للبلوكتشين، مما دفع العديد من البورصات إلى تقييد تحويلات التوكن.

صرحت Core في 1 سبتمبر أنها احتوت المشكلة وأوقفت ما وصفته بـ "المدققين الخبثاء" من سحب المزيد من المكافآت الزائدة. وتعمل الشبكة الآن مع المدققين على حل دائم من خلال ترقية مستقبلية، مما يعني أن المعاملات المؤكدة سابقًا ستبقى دون تغيير.

قالت Core: "الأصول تبقى آمنة"، مضيفة أن تقريرًا فنيًا كاملاً بعد الحادث سيُنشر بعد اكتمال الاستجابة.

لم يكشف المشروع عن كمية CORE التي تم توزيعها من خلال الحادث، أو عدد المدققين المتورطين، أو المدة التي تمكنوا خلالها من الحصول على المكافآت الزائدة، أو ما إذا كانت أي من التوكنات الإضافية وصلت إلى السوق.

لن تقوم الشوكة الصلبة لـ Core DAO بإلغاء المعاملات

كشفت Core عن المشكلة لأول مرة يوم الاثنين، عندما قالت إن عددًا صغيرًا من المدققين كانوا يحصلون على مكافآت الكتل أعلى بكثير من المبلغ المقصود بموجب البروتوكول.

في ذلك الوقت، قال المشروع إنه حدد السبب الجذري ويعمل على إجراءات التخفيف. ووصفت Core المشكلة بأنها تقتصر على إصدار المكافآت وقالت إنها لم تؤثر على أمان الشبكة أو حفظ أصول المستخدمين.

بحلول يوم الثلاثاء، قال الفريق إن النشاط قد تم احتواؤه وانتقل إلى تنسيق الشوكة الصلبة الطارئة مع مجموعة المدققين الخاصة به. لم تنشر Core وقت تفعيل الترقية أو تكشف عن الثغرة الأمنية الفنية التي سمحت بالمطالبة بالمكافآت الزائدة.

التمييز بين الترقية المستقبلية (forward upgrade) والعودة إلى الوراء (rollback) يعني أن الشوكة المخطط لها تهدف إلى تغيير قواعد الشبكة من نقطة محددة دون إعادة كتابة المعاملات المسجلة بالفعل على البلوكتشين.

قد تتطلب ترقيات الشبكة الرئيسية (mainnet) تنسيقًا بين المدققين والمشاركين الآخرين في الشبكة لأن العقد (nodes) يجب أن تشغل برمجيات متوافقة بعد سريان قواعد البروتوكول الجديدة. وكما ذكرت crypto.news سابقًا، قد تتطلب الشوكات الصلبة على البلوكتشين الإنتاجية أن يتوصل المدققون والمستخدمون إلى اتفاق حول قواعد الشبكة المحدثة.

لم تذكر Core ما إذا كان المدققون سيحتاجون إلى تثبيت إصدار برنامج محدد قبل الترقية الطارئة أو ما هو مستوى مشاركة المدققين المطلوب للشوكة.

البورصات تقيد تحويلات CORE

أدت مشكلة المكافآت إلى قيام العديد من البورصات المركزية بتقييد إيداعات وسحوبات CORE بينما كانت الشبكة تحقق في الحادث.

أوقفت Coinbase عمليات الإرسال والاستلام على شبكة Core DAO، وفقًا لصفحة الحالة الخاصة بها. وظلت وظائف التداول متاحة، حيث لم تتأثر عمليات الشراء والبيع والتحويلات والمعاملات الورقية بتقييد تحويلات الشبكة.

علقت البورصات الكورية الجنوبية Bithumb و Coinone إيداعات وسحوبات CORE، مشيرة إلى مخاوف أمنية تحيط بالشبكة.

قيدت Bitget إيداعات وسحوبات CORE تحت ما وصفته بصيانة المحفظة، بينما علقت LBank الإيداعات استجابة لمتطلبات المشروع. لم تعزو البورصات خسائر أموال العملاء إلى حادث Core.

أكدت Core أن أصول المستخدمين لم تتأثر وقالت إن المشكلة تتعلق بإصدار مكافآت المدققين.

لم يكشف المشروع بعد عما إذا كانت البورصات ستحتاج إلى إكمال عمل فني متعلق بالشوكة الصلبة قبل استئناف تحويلات CORE العادية.

مكافآت المدققين لا تزال قيد التدقيق

تدور الأسئلة التي لم يتم الإجابة عليها حول كمية CORE التي حصل عليها المدققون والآلية التي سمحت لهم بالحصول على أكثر مما كان مقصودًا من البروتوكول.

لم تذكر Core ما إذا كانت المكافآت الزائدة تمثل CORE تم إنشاؤه حديثًا، أو مكافآت كان من الممكن توزيعها في وقت لاحق، أو مشكلة محاسبية أخرى ضمن نظام مكافآت المدققين.

وبالمثل، لم يكشف المشروع عما إذا كان أي من المدققين قد باع أو حول أو نقل أي من توكنات CORE الإضافية بعد استلامها. ومن المتوقع أن يوفر تقرير ما بعد الحادث المخطط له تفاصيل فنية حول السبب الجذري، على الرغم من أن Core لم تحدد تاريخ نشره.

يشكل المدققون جزءًا من بنية شبكة Core، التي تجمع بين إثبات الحصة المفوض (delegated proof of stake) والأمان المرتبط بالبيتكوين. أمضت Core السنوات العديدة الماضية في بناء شبكتها حول رهن البيتكوين (Bitcoin staking) وتطبيقات التمويل اللامركزي.

في مارس 2025، اندمجت Core مع Cobo لتوسيع خدمة رهن البيتكوين المزدوجة للمستخدمين المؤسسيين في آسيا. سمح هذا الترتيب لمستخدمي Cobo برهن البيتكوين و CORE مع كسب عوائد مقومة بالبيتكوين (BTC-denominated yields).

في تلك المرحلة، استخدمت المؤسسات Core لرهن أكثر من 6200 BTC، بينما تم دمج أكثر من 150 تطبيقًا لامركزيًا متوافقًا مع آلة إيثيريوم الافتراضية (EVM) في النظام البيئي. بلغ إجمالي القيمة المقفلة (TVL) لـ Core أكثر من 525 مليون دولار عندما تم الإعلان عن الشراكة.

أصبحت الشبكة بالفعل واحدة من أكبر سلاسل البيتكوين الجانبية (Bitcoin sidechains) من حيث القيمة المقفلة. أظهرت البيانات السابقة أن Core لديها 423 مليون دولار في إجمالي القيمة المقفلة (TVL) بينما كان 55% من معدل تجزئة البيتكوين (Bitcoin’s hash rate) يساعد في تأمين الشبكة. أظهرت بيانات Messari المذكورة في ذلك الوقت أن Core كان لديها 23 مدققًا خلال الربع الثاني من عام 2024.

يلعب نظام مدققي Core دورًا مباشرًا في توزيع مكافآت CORE. ومع ذلك، لا يزال الحادث الحالي محدودًا في التفاصيل الفنية المعلنة علنًا لأن المشروع لم يشرح أي جزء من عملية المكافآت تلك قد تم استغلاله.

الترقية الطارئة تتبع شوكات صلبة أخرى حديثة

تأتي استجابة Core المخطط لها بعد وقت قصير من استخدام شبكات بلوكتشين أخرى للشوكات الصلبة لتعديل قواعد البروتوكول، على الرغم من أن أسباب تلك الترقيات اختلفت.

على سبيل المثال، قامت BNB Chain بتفعيل شوكتها الصلبة Pasteur في 25 أغسطس بعد جدولة تغييرات على التحقق من الجسر، وتفويض المدققين، وسعة الكتل.

أحد تغييرات Pasteur عالج ضعفًا في التحقق عبر السلاسل يمكن أن يسمح باحتساب مدققين مكررين عند تحديد ما إذا كان قد تم الوصول إلى العتبة المطلوبة للموافقة. قالت BNB Chain إنها لم تحدد استغلالًا لهذا العيب أو تربطه بخسائر الأصول قبل نشر التصحيح.

أكملت Cardano ترقية أخرى للشبكة في يوليو عندما نقلت الشوكة الصلبة van Rossem شبكتها الرئيسية إلى الإصدار 11 من البروتوكول الذي أدخل تغييرات على تكاليف Plutus بينما أعدت الشبكة لبنيتها المخطط لها Ouroboros Leios.

يتم تنسيق الترقية الطارئة لـ Core بعد اكتشاف مشكلة المكافآت بدلاً من أن تكون جزءًا من جدول تطوير البروتوكول المعلن عنه مسبقًا.

وقالت الشبكة إن نشاط المكافآت الزائدة لم يعد ممكنًا تحت إجراءات التخفيف التي تم وضعها بالفعل. لم تكشف Core عن هويات المدققين الذين وصفتهم بالخبثاء أو ما إذا كانت تخطط لاتخاذ إجراءات إضافية ضدهم.

من المتوقع أن يتناول تقريرها القادم بعد الحادث السبب الفني للحادثة، بينما لا يزال مقدار CORE الزائد الذي تم إصداره وما إذا كانت أي من هذه التوكنات قد دخلت التداول غير معلن عنه.