Core DAO a commencé à coordonner une fourche dure d'urgence après qu'un petit groupe de validateurs a obtenu des récompenses CORE supérieures à l'émission prévue de la blockchain, incitant plusieurs bourses à restreindre les transferts de jetons.
Core a déclaré le 1er septembre avoir maîtrisé le problème et empêché ce qu'il a décrit comme des "validateurs malveillants" d'obtenir davantage de récompenses excédentaires. Le réseau travaille maintenant avec les validateurs sur une solution permanente via une mise à niveau progressive, ce qui signifie que les transactions précédemment confirmées resteront inchangées.
« Les actifs restent en sécurité », a déclaré Core, ajoutant qu'une analyse post-mortem technique complète serait publiée une fois la réponse terminée.
Le projet n'a pas divulgué le montant de CORE distribué via l'incident, le nombre de validateurs impliqués, la durée pendant laquelle ils ont pu obtenir les récompenses excédentaires, ni si l'un de ces jetons supplémentaires a atteint le marché.
Core a divulgué le problème pour la première fois lundi, lorsqu'il a déclaré qu'un petit nombre de validateurs accumulaient des récompenses de bloc significativement supérieures au montant prévu par le protocole.
À ce moment-là, le projet a déclaré avoir identifié la cause profonde et travaillait sur des mesures d'atténuation. Core a décrit le problème comme étant limité à l'émission de récompenses et a affirmé qu'il n'avait pas affecté la sécurité du réseau ni la garde des actifs des utilisateurs.
Mardi, l'équipe a déclaré que l'activité avait été contenue et s'est employée à coordonner la fourche dure d'urgence avec son ensemble de validateurs. Core n'a pas publié d'heure d'activation pour la mise à niveau ni divulgué la vulnérabilité technique qui a permis de réclamer les récompenses excédentaires.
La distinction entre une mise à niveau progressive et une annulation signifie que la fourche prévue vise à modifier les règles du réseau à partir d'un point spécifié sans réécrire les transactions déjà enregistrées sur la blockchain.
Les mises à niveau du réseau principal peuvent nécessiter une coordination entre les validateurs et les autres participants du réseau, car les nœuds doivent exécuter un logiciel compatible après l'entrée en vigueur des nouvelles règles de protocole. Comme crypto.news l'a déjà signalé, les fourches dures sur les blockchains de production peuvent exiger que les validateurs et les utilisateurs parviennent à un accord sur les règles de réseau mises à jour.
Core n'a pas précisé si les validateurs devront installer une version logicielle spécifique avant la mise à niveau d'urgence ni quel niveau de participation des validateurs sera requis pour la fourche.
Le problème de récompense a conduit plusieurs bourses centralisées à restreindre les dépôts ou retraits de CORE pendant que le réseau enquêtait sur l'incident.
Coinbase a suspendu les envois et réceptions sur le réseau Core DAO, selon sa page d'état. Les fonctions de trading sont restées disponibles, les achats, ventes, conversions et transactions fiduciaires n'étant pas affectés par la restriction de transfert réseau.
Les bourses sud-coréennes Bithumb et Coinone ont suspendu les dépôts et retraits de CORE, citant des préoccupations de sécurité concernant le réseau.
Bitget a restreint les dépôts et retraits de CORE dans le cadre de ce qu'il a décrit comme une maintenance de portefeuille, tandis que LBank a suspendu les dépôts en réponse aux exigences du projet. Les bourses n'ont pas attribué de pertes de fonds de clients à l'incident de Core.
Core a maintenu que les actifs des utilisateurs n'étaient pas affectés et a déclaré que le problème concernait l'émission de récompenses aux validateurs.
Le projet n'a pas encore divulgué si les bourses devront effectuer des travaux techniques liés à la fourche dure avant que les transferts normaux de CORE ne puissent reprendre.
Les questions sans réponse portent sur le montant de CORE obtenu par les validateurs et le mécanisme qui leur a permis de recevoir plus que ce que le protocole avait prévu.
Core n'a pas précisé si les récompenses excédentaires représentaient du CORE nouvellement créé, des récompenses qui auraient autrement été distribuées à une date ultérieure, ou un autre problème comptable au sein du système de récompense des validateurs.
Le projet n'a pas non plus divulgué si l'un des validateurs a vendu, transféré ou autrement déplacé le CORE supplémentaire après l'avoir reçu. Son analyse post-mortem prévue devrait fournir des détails techniques sur la cause profonde, bien que Core n'ait pas donné de date de publication.
Les validateurs font partie de l'architecture réseau de Core, qui combine la preuve d'enjeu déléguée avec une sécurité liée à Bitcoin. Core a passé les dernières années à développer son réseau autour du jalonnement de Bitcoin et des applications de finance décentralisée.
En mars 2025, Core s'est intégré à Cobo pour étendre son service de jalonnement Bitcoin double aux utilisateurs institutionnels en Asie. Cet arrangement a permis aux utilisateurs de Cobo de jalonner du Bitcoin et du CORE tout en obtenant des rendements libellés en BTC.
À ce moment-là, les institutions avaient utilisé Core pour jalonner plus de 6 200 BTC, tandis que plus de 150 applications décentralisées compatibles avec la Machine Virtuelle Ethereum avaient été intégrées à l'écosystème. La valeur totale verrouillée (TVL) de Core dépassait 525 millions de dollars lors de l'annonce du partenariat.
Le réseau était déjà devenu l'une des plus grandes sidechains de Bitcoin en termes de valeur verrouillée. Des données antérieures montraient Core avec 423 millions de dollars en TVL, tandis que 55 % du taux de hachage de Bitcoin contribuait à sécuriser le réseau. Les données de Messari citées à l'époque montraient que Core comptait 23 validateurs au cours du deuxième trimestre 2024.
Le système de validateurs de Core joue un rôle direct dans la distribution des récompenses CORE. L'incident actuel, cependant, reste limité en détails techniques divulgués publiquement car le projet n'a pas expliqué quelle partie de ce processus de récompense a été exploitée.
La réponse planifiée de Core intervient peu après que d'autres réseaux blockchain ont utilisé des fourches dures pour modifier les règles du protocole, bien que les raisons de ces mises à niveau aient différé.
BNB Chain, par exemple, a activé sa fourche dure Pasteur le 25 août après avoir programmé des modifications de la vérification des ponts, de l'autorisation des validateurs et de la capacité des blocs.
L'une des modifications de Pasteur a traité une faiblesse de vérification inter-chaînes qui pourrait permettre de compter des validateurs en double lors de la détermination si une approbation avait atteint le seuil requis. BNB Chain a déclaré n'avoir pas identifié d'exploitation de cette faille ni l'avoir liée à des pertes d'actifs avant le déploiement de la correction.
Cardano a achevé une autre mise à niveau de réseau en juillet lorsque la fourche dure van Rossem a fait passer son réseau principal à la version 11 du protocole, qui a introduit des modifications des coûts Plutus tout en préparant le réseau à son architecture Ouroboros Leios prévue.
La mise à niveau d'urgence de Core est coordonnée après la détection du problème de récompense plutôt que dans le cadre d'un calendrier de développement de protocole annoncé précédemment.
Le réseau a déclaré que l'activité de récompense excédentaire ne pouvait plus se poursuivre grâce aux mesures d'atténuation déjà mises en place. Core n'a pas divulgué l'identité des validateurs qu'il a décrits comme malveillants ni s'il prévoit de prendre d'autres mesures à leur encontre.
Son prochain post-mortem devrait aborder la cause technique de l'incident, tandis que le montant de CORE excédentaire émis et si l'un de ces jetons est entré en circulation restent non divulgués.
CORE
BTC