Core DAO ha comenzado a coordinar una bifurcación dura de emergencia (emergency hard fork) después de que un pequeño grupo de validadores obtuviera recompensas CORE por encima de la emisión prevista de la blockchain, lo que llevó a varios intercambios a restringir las transferencias de tokens.
Core anunció el 1 de septiembre que había contenido el problema y había impedido que lo que describió como "validadores maliciosos" obtuvieran más recompensas en exceso. La red está trabajando ahora con los validadores en una solución permanente a través de una actualización progresiva, lo que significa que las transacciones previamente confirmadas permanecerán inalteradas.
"Los activos permanecen seguros", dijo Core, añadiendo que se publicaría un post mortem técnico completo una vez finalizada la respuesta.
El proyecto no ha revelado la cantidad de CORE distribuida a través del incidente, el número de validadores implicados, durante cuánto tiempo pudieron obtener las recompensas excedentes, ni si alguno de los tokens adicionales llegó al mercado.
Core reveló el problema por primera vez el lunes, cuando dijo que un pequeño número de validadores estaban acumulando recompensas de bloque significativamente por encima de la cantidad prevista por el protocolo.
En ese momento, el proyecto dijo que había identificado la causa raíz y que estaba trabajando en medidas de mitigación. Core describió el problema como limitado a la emisión de recompensas y dijo que no había afectado la seguridad de la red ni la custodia de los activos de los usuarios.
Para el martes, el equipo dijo que la actividad había sido contenida y procedió a coordinar la bifurcación dura de emergencia con su conjunto de validadores. Core no ha publicado una hora de activación para la actualización ni ha revelado la vulnerabilidad técnica que permitió reclamar las recompensas excedentes.
La distinción entre una actualización progresiva y una reversión significa que la bifurcación planificada tiene como objetivo cambiar las reglas de la red a partir de un punto específico sin reescribir las transacciones ya registradas en la blockchain.
Las actualizaciones de la red principal pueden requerir coordinación entre los validadores y otros participantes de la red porque los nodos deben ejecutar software compatible una vez que las nuevas reglas del protocolo entran en vigor. Como informó previamente crypto.news, las bifurcaciones duras en blockchains de producción pueden requerir que los validadores y los usuarios lleguen a un acuerdo sobre las reglas de red actualizadas.
Core no ha dicho si los validadores necesitarán instalar una versión de software específica antes de la actualización de emergencia o qué nivel de participación de los validadores será necesario para la bifurcación.
El problema de las recompensas llevó a varios exchanges centralizados a restringir los depósitos o retiros de CORE mientras la red investigaba el incidente.
Coinbase pausó los envíos y recepciones en la red Core DAO, según su página de estado. Las funciones de trading permanecieron disponibles, con compras, ventas, conversiones y transacciones fiduciarias sin verse afectadas por la restricción de transferencia de la red.
Los exchanges surcoreanos Bithumb y Coinone suspendieron los depósitos y retiros de CORE, citando preocupaciones de seguridad en torno a la red.
Bitget restringió los depósitos y retiros de CORE bajo lo que describió como mantenimiento de la billetera, mientras que LBank suspendió los depósitos en respuesta a los requisitos del proyecto. Los exchanges no atribuyeron pérdidas de fondos de clientes al incidente de Core.
Core ha mantenido que los activos de los usuarios no se vieron afectados y dijo que el problema involucraba la emisión de recompensas para los validadores.
El proyecto aún no ha revelado si los exchanges necesitarán completar un trabajo técnico relacionado con la bifurcación dura antes de que las transferencias normales de CORE puedan reanudarse.
Las preguntas sin respuesta se centran en la cantidad de CORE obtenida por los validadores y el mecanismo que les permitió recibir más de lo previsto por el protocolo.
Core no ha dicho si las recompensas excedentes representaron CORE recién creado, recompensas que de otro modo se habrían distribuido en una fecha posterior, o algún otro problema contable dentro del sistema de recompensas para validadores.
El proyecto tampoco ha revelado si alguno de los validadores vendió, transfirió o movió de alguna otra manera el CORE adicional después de recibirlo. Se espera que su post mortem planificado proporcione detalles técnicos sobre la causa raíz, aunque Core no ha dado una fecha de publicación.
Los validadores forman parte de la arquitectura de red de Core, que combina la prueba de participación delegada (delegated proof of stake) con seguridad vinculada a Bitcoin. Core ha pasado los últimos años construyendo su red en torno al staking de Bitcoin y aplicaciones de finanzas descentralizadas.
En marzo de 2025, Core se integró con Cobo para expandir su servicio dual de staking de Bitcoin para usuarios institucionales en Asia. El acuerdo permitió a los usuarios de Cobo hacer staking de Bitcoin y CORE mientras obtenían rendimientos denominados en BTC.
En ese momento, las instituciones habían utilizado Core para hacer staking de más de 6.200 BTC, mientras que más de 150 aplicaciones descentralizadas compatibles con la Máquina Virtual de Ethereum se habían integrado en el ecosistema. El valor total bloqueado (TVL) de Core superaba los 525 millones de dólares cuando se anunció la asociación.
La red ya se había convertido en una de las mayores sidechains de Bitcoin por valor bloqueado. Datos anteriores mostraban a Core con 423 millones de dólares en TVL, mientras que el 55% de la tasa de hash de Bitcoin ayudaba a asegurar la red. Datos de Messari citados en ese momento indicaban que Core tenía 23 validadores durante el segundo trimestre de 2024.
El sistema de validadores de Core juega un papel directo en la distribución de recompensas CORE. Sin embargo, el incidente actual sigue siendo limitado en cuanto a detalles técnicos divulgados públicamente porque el proyecto no ha explicado qué parte de ese proceso de recompensas fue explotada.
La respuesta planificada de Core llega poco después de que otras redes blockchain utilizaran bifurcaciones duras para modificar las reglas del protocolo, aunque las razones de esas actualizaciones difirieron.
BNB Chain, por ejemplo, activó su bifurcación dura Pasteur el 25 de agosto después de programar cambios en la verificación de puentes, la autorización de validadores y la capacidad de bloque.
Uno de los cambios de Pasteur abordó una debilidad en la verificación entre cadenas que podría permitir que se contaran validadores duplicados al determinar si una aprobación había alcanzado el umbral requerido. BNB Chain dijo que no había identificado una explotación de esa falla ni la había vinculado a pérdidas de activos antes de que se implementara la corrección.
Cardano completó otra actualización de red en julio cuando la bifurcación dura van Rossem movió su red principal a la Versión de Protocolo 11, que introdujo cambios en los costos de Plutus mientras preparaba la red para su arquitectura Ouroboros Leios planificada.
La actualización de emergencia de Core se está coordinando después de que se detectara el problema de las recompensas, en lugar de como parte de un calendario de desarrollo de protocolo previamente anunciado.
La red ha dicho que la actividad de recompensas excesivas ya no puede continuar bajo la mitigación ya implementada. Core no ha revelado las identidades de los validadores que describió como maliciosos ni si planea tomar más medidas contra ellos.
Se espera que su próximo post mortem aborde la causa técnica del incidente, mientras que la cantidad de CORE excedente emitido y si alguno de esos tokens entró en circulación siguen sin revelarse.
CORE
BTC