Core DAO розпочав координацію екстреного хардфорку після того, як невелика група валідаторів отримала винагороди CORE понад заплановану емісію блокчейну, що спонукало кілька бірж обмежити перекази токенів.
1 вересня Core повідомив, що локалізував проблему та зупинив те, що він назвав «зловмисними валідаторами», від отримання подальших надлишкових винагород. Наразі мережа працює з валідаторами над постійним виправленням через форвард-оновлення, що означає, що раніше підтверджені транзакції залишаться незмінними.
«Активи залишаються в безпеці», — заявили в Core, додавши, що повний технічний посмертний аналіз буде опубліковано після завершення реагування.
Проєкт не розголосив обсяг CORE, розподілених внаслідок інциденту, кількість залучених валідаторів, як довго вони могли отримувати надлишкові винагороди, а також чи потрапили будь-які з цих додаткових токенів на ринок.
Core вперше розкрив проблему в понеділок, заявивши, що невелика кількість валідаторів накопичувала винагороди за блок значно вище суми, передбаченої протоколом.
На той час проєкт повідомив, що виявив першопричину та працює над заходами щодо її пом'якшення. Core описав проблему як обмежену видачею винагород і заявив, що вона не вплинула на безпеку мережі чи зберігання активів користувачів.
До вівторка команда заявила, що активність була локалізована та перейшла до координації екстреного хардфорку зі своїм набором валідаторів. Core не опублікував час активації оновлення та не розкрив технічну вразливість, яка дозволила отримати надлишкові винагороди.
Відмінність між форвард-оновленням та відкатом означає, що запланований форк призначений для зміни правил мережі з визначеної точки без переписування транзакцій, вже записаних у блокчейні.
Оновлення основної мережі можуть вимагати координації між валідаторами та іншими учасниками мережі, оскільки вузли повинні запускати сумісне програмне забезпечення після набрання чинності новими правилами протоколу. Як раніше повідомляло crypto.news, хардфорки на виробничих блокчейнах можуть вимагати від валідаторів та користувачів досягнення згоди щодо оновлених правил мережі.
Core не повідомив, чи потрібно буде валідаторам встановлювати певну версію програмного забезпечення перед екстреним оновленням або який рівень участі валідаторів буде потрібен для форку.
Проблема з винагородами спонукала кілька централізованих бірж обмежити депозити або виведення CORE, поки мережа розслідувала інцидент.
Coinbase призупинила надсилання та отримання в мережі Core DAO, згідно з її сторінкою стану. Торгові функції залишалися доступними, при цьому купівля, продаж, конвертація та фіатні транзакції не були порушені обмеженням мережевого переказу.
Південнокорейські біржі Bithumb і Coinone призупинили депозити та виведення CORE, посилаючись на проблеми безпеки, пов'язані з мережею.
Bitget обмежив депозити та виведення CORE під приводом того, що він назвав обслуговуванням гаманця, тоді як LBank призупинила депозити у відповідь на вимоги проєкту. Біржі не пов'язували втрати коштів клієнтів з інцидентом Core.
Core стверджував, що активи користувачів не постраждали і заявив, що проблема стосувалася видачі винагород валідаторам.
Проєкт ще не розголосив, чи потрібно буде біржам виконувати технічну роботу, пов'язану з хардфорком, перш ніж звичайні перекази CORE зможуть відновитися.
Питання без відповіді зосереджені на обсязі CORE, отриманих валідаторами, і механізмі, який дозволив їм отримати більше, ніж передбачав протокол.
Core не повідомив, чи були надлишкові винагороди нещодавно створеними CORE, винагородами, які в іншому випадку були б розподілені пізніше, чи іншою проблемою обліку в системі винагород валідаторів.
Проєкт також не розголосив, чи продавали, переказували або іншим чином переміщували додаткові CORE будь-які з валідаторів після їх отримання. Очікується, що його запланований посмертний аналіз надасть технічні деталі про першопричину, хоча Core не назвав дату публікації.
Валідатори є частиною архітектури мережі Core, яка поєднує делеговане підтвердження частки (delegated proof of stake) з безпекою, пов'язаною з Bitcoin. Core протягом останніх кількох років розбудовував свою мережу навколо стейкінгу Bitcoin та децентралізованих фінансових програм.
У березні 2025 року Core інтегрувався з Cobo, щоб розширити свою послугу подвійного стейкінгу Bitcoin для інституційних користувачів в Азії. Ця домовленість дозволила користувачам Cobo стейкати Bitcoin та CORE, заробляючи прибутковість у BTC.
На той момент установи використовували Core для стейкінгу понад 6200 BTC, тоді як понад 150 децентралізованих програм, сумісних з віртуальною машиною Ethereum, були інтегровані в екосистему. Загальна заблокована вартість Core перевищувала 525 мільйонів доларів США, коли було оголошено про партнерство.
Мережа вже стала одним з найбільших сайдчейнів Bitcoin за заблокованою вартістю. Попередні дані показали, що Core мав 423 мільйони доларів США в TVL (загальній заблокованій вартості), тоді як 55% хешрейту Bitcoin допомагало захищати мережу. Дані Messari, наведені на той час, показали, що Core мав 23 валідатори протягом другого кварталу 2024 року.
Система валідаторів Core відіграє безпосередню роль у розподілі винагород CORE. Однак поточний інцидент залишається обмеженим у публічно розкритих технічних деталях, оскільки проєкт не пояснив, яка частина цього процесу винагород була використана.
Запланована відповідь Core відбувається невдовзі після того, як інші блокчейн-мережі використовували хардфорки для модифікації правил протоколу, хоча причини цих оновлень відрізнялися.
BNB Chain, наприклад, активував свій хардфорк Pasteur 25 серпня після запланованих змін у верифікації мосту, авторизації валідаторів та пропускній здатності блоків.
Одна зі змін Pasteur стосувалася слабкості в міжланцюговій верифікації, яка могла дозволити враховувати дублікати валідаторів при визначенні, чи досягло схвалення необхідного порогу. BNB Chain заявив, що не виявив експлуатації цієї вади чи її зв'язку з втратами активів до розгортання виправлення.
Cardano завершив ще одне оновлення мережі в липні, коли хардфорк van Rossem перевів його основну мережу на Protocol Version 11, який вніс зміни до витрат Plutus, готуючи мережу до запланованої архітектури Ouroboros Leios.
Екстрене оновлення Core координується після виявлення проблеми з винагородами, а не як частина раніше оголошеного розкладу розробки протоколу.
Мережа заявила, що діяльність із надлишковими винагородами більше не може продовжуватися завдяки вже впровадженим заходам пом'якшення. Core не розголосив особи валідаторів, яких він назвав зловмисними, чи планує вжити подальших заходів проти них.
Очікується, що його майбутній посмертний аналіз розгляне технічну причину інциденту, тоді як обсяг випущених надлишкових CORE та те, чи потрапили будь-які з цих токенів в обіг, залишаються нерозкритими.
CORE
BTC
