Core DAO a început coordonarea unui hard fork de urgență după ce un grup mic de validatori a obținut recompense CORE peste emisiunea intenționată a blockchain-ului, determinând mai multe burse să restricționeze transferurile de token-uri.
Core a declarat pe 1 septembrie că a gestionat problema și a oprit ceea ce a descris drept „validatori malițioși” să mai extragă recompense în exces. Rețeaua lucrează acum cu validatorii la o soluție permanentă printr-un upgrade „forward”, ceea ce înseamnă că tranzacțiile confirmate anterior vor rămâne neschimbate.
„Activele rămân în siguranță”, a declarat Core, adăugând că o analiză post-mortem tehnică completă va fi publicată după finalizarea răspunsului.
Proiectul nu a dezvăluit cantitatea de CORE distribuită prin incident, numărul de validatori implicați, cât timp au putut obține recompensele în exces sau dacă vreunul dintre token-urile suplimentare a ajuns pe piață.
Core a dezvăluit pentru prima dată problema luni, când a declarat că un număr mic de validatori acumulează recompense de bloc semnificativ peste suma intenționată conform protocolului.
La acel moment, proiectul a declarat că a identificat cauza principală și lucra la măsuri de atenuare. Core a descris problema ca fiind limitată la emiterea de recompense și a spus că nu a afectat securitatea rețelei sau custodia activelor utilizatorilor.
Până marți, echipa a declarat că activitatea a fost gestionată și a trecut la coordonarea hard fork-ului de urgență cu setul său de validatori. Core nu a publicat o oră de activare pentru upgrade sau nu a dezvăluit vulnerabilitatea tehnică care a permis revendicarea recompenselor în exces.
Distincția dintre un upgrade „forward” și un „rollback” înseamnă că fork-ul planificat are scopul de a schimba regulile rețelei dintr-un punct specificat fără a rescrie tranzacțiile deja înregistrate pe blockchain.
Upgrade-urile de mainnet pot necesita coordonare între validatori și alți participanți la rețea, deoarece nodurile trebuie să ruleze software compatibil după intrarea în vigoare a noilor reguli de protocol. Așa cum a raportat anterior crypto.news, hard fork-urile pe blockchain-uri de producție pot necesita ca validatorii și utilizatorii să ajungă la un acord privind regulile actualizate ale rețelei.
Core nu a precizat dacă validatorii vor trebui să instaleze o anumită versiune software înainte de upgrade-ul de urgență sau ce nivel de participare a validatorilor va fi necesar pentru fork.
Problema recompenselor a determinat mai multe burse centralizate să restricționeze depunerile sau retragerile CORE în timp ce rețeaua investiga incidentul.
Coinbase a întrerupt trimiterile și primirile în rețeaua Core DAO, conform paginii sale de stare. Funcțiile de tranzacționare au rămas disponibile, cu achizițiile, vânzările, conversiile și tranzacțiile fiat neafectate de restricția de transfer a rețelei.
Bursele sud-coreene Bithumb și Coinone au suspendat depunerile și retragerile CORE, invocând preocupări de securitate legate de rețea.
Bitget a restricționat depunerile și retragerile CORE sub ceea ce a descris ca fiind mentenanță de portofel, în timp ce LBank a suspendat depunerile ca răspuns la cerințele proiectului. Bursele nu au atribuit pierderi de fonduri ale clienților incidentului Core.
Core a susținut că activele utilizatorilor nu au fost afectate și a declarat că problema a implicat emiterea recompenselor validatorilor.
Proiectul nu a dezvăluit încă dacă bursele vor trebui să finalizeze lucrări tehnice legate de hard fork înainte ca transferurile normale de CORE să poată fi reluate.
Întrebările fără răspuns se concentrează pe cantitatea de CORE obținută de validatori și pe mecanismul care le-a permis să primească mai mult decât intenționa protocolul.
Core nu a precizat dacă recompensele în exces au reprezentat CORE nou creat, recompense care altfel ar fi fost distribuite la o dată ulterioară sau o altă problemă contabilă în cadrul sistemului de recompense al validatorilor.
Proiectul, de asemenea, nu a dezvăluit dacă vreunul dintre validatori a vândut, transferat sau mutat în alt mod CORE-ul suplimentar după primire. Analiza post-mortem planificată se așteaptă să ofere detalii tehnice despre cauza principală, deși Core nu a dat o dată de publicare.
Validatorii fac parte din arhitectura rețelei Core, care combină proof of stake delegat cu securitatea legată de Bitcoin. Core a petrecut ultimii ani construind rețeaua sa în jurul staking-ului Bitcoin și aplicațiilor de finanțare descentralizată.
În martie 2025, Core s-a integrat cu Cobo pentru a-și extinde serviciul de staking dual Bitcoin pentru utilizatorii instituționali din Asia. Aranjamentul a permis utilizatorilor Cobo să stakuiască Bitcoin și CORE, obținând în același timp randamente denominate în BTC.
La acel moment, instituțiile folosiseră Core pentru a stakui peste 6.200 BTC, în timp ce peste 150 de aplicații descentralizate compatibile cu Mașina Virtuală Ethereum fuseseră integrate în ecosistem. Valoarea totală blocată a Core se ridica la peste 525 de milioane de dolari când a fost anunțat parteneriatul.
Rețeaua devenise deja unul dintre cele mai mari sidechain-uri Bitcoin după valoarea blocată. Date anterioare arătau Core cu 423 de milioane de dolari în TVL, în timp ce 55% din rata de hash a Bitcoin ajuta la securizarea rețelei. Datele Messari citate la acel moment arătau că Core avea 23 de validatori în al doilea trimestru al anului 2024.
Sistemul de validare al Core joacă un rol direct în distribuirea recompenselor CORE. Incidentul actual, însă, rămâne limitat în detalii tehnice divulgate public, deoarece proiectul nu a explicat ce parte a procesului de recompensare a fost exploatată.
Răspunsul planificat al Core vine la scurt timp după ce alte rețele blockchain au folosit hard fork-uri pentru a modifica regulile protocolului, deși motivele pentru acele upgrade-uri au diferit.
BNB Chain, de exemplu, și-a activat hard fork-ul Pasteur pe 25 august după ce a programat modificări la verificarea bridge-ului, autorizarea validatorilor și capacitatea blocului.
Una dintre modificările Pasteur a abordat o slăbiciune de verificare cross-chain care ar putea permite ca validatorii duplicat să fie numărați la determinarea dacă o aprobare a atins pragul necesar. BNB Chain a declarat că nu a identificat o exploatare a acestei deficiențe sau nu a legat-o de pierderi de active înainte ca corecția să fie implementată.
Cardano a finalizat un alt upgrade de rețea în iulie, când hard fork-ul van Rossem și-a mutat mainnet-ul la Versiunea 11 a Protocolului, care a introdus modificări la costurile Plutus, pregătind în același timp rețeaua pentru arhitectura sa planificată Ouroboros Leios.
Upgrade-ul de urgență al Core este coordonat după detectarea problemei recompenselor, mai degrabă decât ca parte a unui program de dezvoltare a protocolului anunțat anterior.
Rețeaua a declarat că activitatea de recompensă în exces nu mai poate continua sub măsurile de atenuare deja implementate. Core nu a dezvăluit identitățile validatorilor pe care i-a descris ca malițioși și nici dacă intenționează să ia măsuri suplimentare împotriva lor.
Analiza post-mortem viitoare se așteaptă să abordeze cauza tehnică a incidentului, în timp ce cantitatea de CORE în exces emisă și dacă vreunul dintre aceste token-uri a intrat în circulație rămân nedezvăluite.
CORE
BTC