Core DAO hat begonnen, einen Notfall-Hard-Fork zu koordinieren, nachdem eine kleine Gruppe von Validatoren CORE-Belohnungen über der beabsichtigten Ausgabe der Blockchain erhalten hatte, was mehrere Börsen dazu veranlasste, Token-Transfers einzuschränken.
Zusammenfassung
- Core DAO hat einen Vorfall eingedämmt, der es einer kleinen Gruppe von Validatoren ermöglichte, CORE-Belohnungen über die beabsichtigte Ausgabe des Protokolls hinaus zu beanspruchen.
- Ein Notfall-Hard-Fork wird als Vorwärts-Upgrade koordiniert und wird das Netzwerk nicht zurücksetzen oder bestätigte Transaktionen umkehren.
- Coinbase, Bithumb, Coinone und andere Börsen schränkten CORE-Transfers um den Zeitpunkt der Offenlegung des Belohnungsproblems ein.
- Core hat nicht offengelegt, wie viel überschüssiges CORE ausgegeben wurde oder ob zusätzliche Token in Umlauf gelangten.
Core sagte am 1. September, dass es das Problem eingedämmt und die als "böswillige Validatoren" bezeichneten Akteure daran gehindert habe, weitere überschüssige Belohnungen zu beziehen. Das Netzwerk arbeitet nun mit Validatoren an einer dauerhaften Lösung durch ein Vorwärts-Upgrade, was bedeutet, dass zuvor bestätigte Transaktionen unverändert bleiben.
"Vermögenswerte bleiben sicher", sagte Core und fügte hinzu, dass eine vollständige technische Nachbesprechung veröffentlicht werde, sobald die Reaktion abgeschlossen ist.
Das Projekt hat weder die Menge an CORE offengelegt, die durch den Vorfall verteilt wurde, noch die Anzahl der beteiligten Validatoren, wie lange sie in der Lage waren, die überschüssigen Belohnungen zu erhalten, oder ob zusätzliche Token den Markt erreichten.
Core DAO Hard Fork wird Transaktionen nicht umkehren
Core hat das Problem erstmals am Montag offengelegt, als es sagte, dass eine kleine Anzahl von Validatoren Blockbelohnungen anhäufte, die deutlich über der im Protokoll vorgesehenen Menge lagen.
Zu diesem Zeitpunkt sagte das Projekt, dass es die Ursache identifiziert und an Gegenmaßnahmen arbeite. Core beschrieb das Problem als auf die Belohnungsausgabe beschränkt und sagte, dass es die Netzwerksicherheit oder die Verwahrung von Benutzervermögen nicht beeinträchtigt habe.
Bis Dienstag sagte das Team, dass die Aktivität eingedämmt worden sei und bewegte sich zur Koordinierung des Notfall-Hard-Forks mit seinem Validator-Set. Core hat weder einen Aktivierungszeitpunkt für das Upgrade veröffentlicht noch die technische Schwachstelle offengelegt, die es ermöglichte, die überschüssigen Belohnungen zu beanspruchen.
Die Unterscheidung zwischen einem Vorwärts-Upgrade und einem Rollback bedeutet, dass der geplante Fork darauf abzielt, die Netzwerkregeln ab einem bestimmten Punkt zu ändern, ohne bereits auf der Blockchain aufgezeichnete Transaktionen umzuschreiben.
Mainnet-Upgrades können Koordination zwischen Validatoren und anderen Netzwerkteilnehmern erfordern, da Knoten nach Inkrafttreten der neuen Protokollregeln kompatible Software ausführen müssen. Wie crypto.news bereits berichtete, können Hard Forks auf Produktions-Blockchains erfordern, dass Validatoren und Benutzer eine Einigung über die aktualisierten Netzwerkregeln erzielen.
Core hat nicht gesagt, ob Validatoren vor dem Notfall-Upgrade eine bestimmte Softwareversion installieren müssen oder welche Beteiligungsquote der Validatoren für den Fork erforderlich sein wird.
Börsen schränken CORE-Transfers ein
Das Belohnungsproblem führte dazu, dass mehrere zentralisierte Börsen CORE-Einzahlungen oder -Abhebungen einschränkten, während das Netzwerk den Vorfall untersuchte.
Coinbase hat laut seiner Statusseite Senden und Empfangen im Core-DAO-Netzwerk pausiert. Handelsfunktionen blieben verfügbar, wobei Käufe, Verkäufe, Konvertierungen und Fiat-Transaktionen von der Netzwerk-Übertragungsbeschränkung nicht betroffen waren.
Die südkoreanischen Börsen Bithumb und Coinone haben CORE-Einzahlungen und -Abhebungen aus Sicherheitsbedenken bezüglich des Netzwerks ausgesetzt.
Bitget hat CORE-Einzahlungen und -Abhebungen im Rahmen einer von ihm beschriebenen Wallet-Wartung eingeschränkt, während LBank Einzahlungen als Reaktion auf Projektanforderungen ausgesetzt hat. Die Börsen führten Verluste von Kundengeldern nicht auf den Core-Vorfall zurück.
Core hat beteuert, dass Benutzervermögen nicht betroffen waren, und sagte, das Problem betreffe die Ausgabe von Validator-Belohnungen.
Das Projekt hat noch nicht offengelegt, ob die Börsen technische Arbeiten im Zusammenhang mit dem Hard Fork abschließen müssen, bevor normale CORE-Übertragungen wieder aufgenommen werden können.
Validator-Belohnungen bleiben unter Beobachtung
Die unbeantworteten Fragen konzentrieren sich auf die Menge an CORE, die die Validatoren erhalten haben, und auf den Mechanismus, der es ihnen ermöglichte, mehr zu erhalten, als das Protokoll beabsichtigte.
Core hat nicht gesagt, ob die überschüssigen Belohnungen neu geschaffene CORE darstellten, Belohnungen, die andernfalls zu einem späteren Zeitpunkt verteilt worden wären, oder ein anderes Abrechnungsproblem im Validator-Belohnungssystem.
Das Projekt hat ebenfalls nicht offengelegt, ob einer der Validatoren die zusätzlichen CORE nach Erhalt verkauft, übertragen oder anderweitig bewegt hat. Seine geplante Nachbesprechung wird voraussichtlich technische Details zur Ursache liefern, obwohl Core kein Veröffentlichungsdatum angegeben hat.
Validatoren sind Teil der Netzwerkarchitektur von Core, die delegierten Proof of Stake mit Bitcoin-bezogener Sicherheit kombiniert. Core hat in den letzten Jahren sein Netzwerk rund um Bitcoin-Staking und dezentrale Finanzanwendungen aufgebaut.
Im März 2025 hat Core mit Cobo integriert, um seinen dualen Bitcoin-Staking-Dienst für institutionelle Nutzer in Asien zu erweitern. Die Vereinbarung ermöglichte es Cobo-Nutzern, Bitcoin und CORE zu staken und dabei Erträge in BTC zu erzielen.
Zu diesem Zeitpunkt hatten Institutionen Core genutzt, um mehr als 6.200 BTC zu staken, während mehr als 150 mit der Ethereum Virtual Machine kompatible dezentrale Anwendungen in das Ökosystem integriert worden waren. Der Gesamtwert, der in Core gesperrt war, lag bei über 525 Millionen US-Dollar, als die Partnerschaft angekündigt wurde.
Das Netzwerk war bereits eine der größten Bitcoin-Seitenketten nach gesperrtem Wert geworden. Frühere Daten zeigten Core mit 423 Millionen US-Dollar an TVL, während 55 % der Bitcoin-Hashrate halfen, das Netzwerk zu sichern. Damals zitierte Messari-Daten zeigten, dass Core im zweiten Quartal 2024 23 Validatoren hatte.
Cores Validatorsystem spielt eine direkte Rolle bei der Verteilung von CORE-Belohnungen. Der aktuelle Vorfall bleibt jedoch in öffentlich offengelegten technischen Details begrenzt, da das Projekt nicht erklärt hat, welcher Teil dieses Belohnungsprozesses ausgenutzt wurde.
Notfall-Upgrade folgt auf andere jüngste Hard Forks
Cores geplante Reaktion erfolgt kurz nachdem andere Blockchain-Netzwerke Hard Forks verwendet haben, um Protokollregeln zu ändern, obwohl die Gründe für diese Upgrades unterschiedlich waren.
BNB Chain zum Beispiel hat seinen Pasteur-Hard-Fork am 25. August aktiviert, nachdem Änderungen an der Brückenverifizierung, Validator-Autorisierung und Blockkapazität geplant worden waren.
Eine der Pasteur-Änderungen behandelte eine Schwachstelle in der Cross-Chain-Verifizierung, die dazu führen könnte, dass doppelte Validatoren gezählt werden, wenn festgestellt wird, ob eine Genehmigung den erforderlichen Schwellenwert erreicht hat. BNB Chain sagte, es habe keine Ausnutzung dieses Fehlers festgestellt oder ihn mit Vermögensverlusten in Verbindung gebracht, bevor die Korrektur bereitgestellt wurde.
Cardano hat im Juli ein weiteres Netzwerk-Upgrade abgeschlossen, als der van-Rossem-Hard-Fork sein Mainnet auf Protokollversion 11 umstellte, die Änderungen an den Plutus-Kosten einführte und das Netzwerk auf seine geplante Ouroboros-Leios-Architektur vorbereitete.
Cores Notfall-Upgrade wird koordiniert, nachdem das Belohnungsproblem erkannt wurde, und nicht als Teil eines zuvor angekündigten Protokollentwicklungsplans.
Das Netzwerk hat gesagt, dass die übermäßige Belohnungsaktivität unter den bereits ergriffenen Maßnahmen nicht mehr fortgesetzt werden kann. Core hat die Identitäten der von ihm als bösartig beschriebenen Validatoren nicht offengelegt oder ob es plant, weitere Maßnahmen gegen sie zu ergreifen.
Die bevorstehende Nachbesprechung wird voraussichtlich die technische Ursache des Vorfalls behandeln, während die Menge des überschüssig ausgegebenen CORE und ob einige dieser Token in Umlauf gelangt sind, weiterhin nicht offengelegt werden.
