Core DAO ha comenzado a coordinar una bifurcación dura de emergencia después de que un pequeño grupo de validadores obtuviera recompensas CORE por encima de la emisión prevista por la cadena de bloques, lo que llevó a varios intercambios a restringir las transferencias de tokens.
Resumen
- Core DAO ha contenido un incidente que permitió a un pequeño grupo de validadores reclamar recompensas CORE por encima de la emisión prevista por el protocolo.
- Se está coordinando una bifurcación dura de emergencia como una actualización hacia adelante y no revertirá la red ni revertirá transacciones confirmadas.
- Coinbase, Bithumb, Coinone y otros intercambios restringieron las transferencias de CORE alrededor del momento en que se reveló el problema de recompensas.
- Core no ha revelado cuánto CORE excedente se emitió ni si alguno de los tokens adicionales entró en circulación.
Core dijo el 1 de septiembre que había contenido el problema y detuvo a lo que describió como "validadores maliciosos" de obtener más recompensas excesivas. La red ahora está trabajando con los validadores en una solución permanente a través de una actualización hacia adelante, lo que significa que las transacciones previamente confirmadas permanecerán sin cambios.
"Los activos permanecen seguros", dijo Core, añadiendo que se publicará un análisis técnico completo después de que se complete la respuesta.
El proyecto no ha revelado la cantidad de CORE distribuida a través del incidente, el número de validadores involucrados, cuánto tiempo pudieron obtener las recompensas excesivas, ni si alguno de los tokens adicionales llegó al mercado.
La bifurcación dura de Core DAO no revertirá transacciones
Core reveló el problema por primera vez el lunes, cuando dijo que un pequeño número de validadores estaba acumulando recompensas de bloque significativamente por encima de la cantidad prevista por el protocolo.
En ese momento, el proyecto dijo que había identificado la causa raíz y estaba trabajando en medidas de mitigación. Core describió el problema como limitado a la emisión de recompensas y dijo que no había afectado la seguridad de la red ni la custodia de los activos de los usuarios.
Para el martes, el equipo dijo que la actividad había sido contenida y pasó a coordinar la bifurcación dura de emergencia con su conjunto de validadores. Core no ha publicado un tiempo de activación para la actualización ni ha revelado la vulnerabilidad técnica que permitió reclamar las recompensas excesivas.
La distinción entre una actualización hacia adelante y una reversión significa que la bifurcación planificada tiene la intención de cambiar las reglas de la red desde un punto específico sin reescribir las transacciones ya registradas en la cadena de bloques.
Las actualizaciones de la red principal pueden requerir coordinación entre validadores y otros participantes de la red porque los nodos deben ejecutar software compatible después de que las nuevas reglas del protocolo entren en vigor. Como crypto.news informó anteriormente, las bifurcaciones duras en cadenas de bloques de producción pueden requerir que validadores y usuarios alcancen un acuerdo sobre las reglas de red actualizadas.
Core no ha dicho si los validadores necesitarán instalar una versión de software específica antes de la actualización de emergencia ni qué nivel de participación de validadores se requerirá para la bifurcación.
Los intercambios restringen las transferencias de CORE
El problema de recompensas llevó a varios intercambios centralizados a restringir los depósitos o retiros de CORE mientras la red investigaba el incidente.
Coinbase pausó los envíos y recepciones en la red Core DAO, según su página de estado. Las funciones de trading permanecieron disponibles, con compras, ventas, conversiones y transacciones fiduciarias no afectadas por la restricción de transferencia de red.
Los exchanges surcoreanos Bithumb y Coinone suspendieron los depósitos y retiros de CORE, citando preocupaciones de seguridad en torno a la red.
Bitget restringió los depósitos y retiros de CORE bajo lo que describió como mantenimiento de billetera, mientras que LBank suspendió los depósitos en respuesta a los requisitos del proyecto. Los exchanges no atribuyeron pérdidas de fondos de clientes al incidente de Core.
Core ha mantenido que los activos de los usuarios no se vieron afectados y dijo que el problema involucraba la emisión de recompensas de validadores.
El proyecto aún no ha revelado si los exchanges necesitarán completar trabajos técnicos relacionados con el hard fork antes de que se puedan reanudar las transferencias normales de CORE.
Las recompensas de validadores siguen bajo escrutinio
Las preguntas sin respuesta se centran en la cantidad de CORE obtenida por los validadores y el mecanismo que les permitió recibir más de lo que el protocolo pretendía.
Core no ha dicho si las recompensas excesivas representaban CORE recién creado, recompensas que de otro modo se habrían distribuido en una fecha posterior, u otro problema contable dentro del sistema de recompensas de validadores.
El proyecto tampoco ha revelado si alguno de los validadores vendió, transfirió o movió de otra manera el CORE adicional después de recibirlo. Su autopsia planificada se espera que proporcione detalles técnicos sobre la causa raíz, aunque Core no ha dado una fecha de publicación.
Los validadores forman parte de la arquitectura de red de Core, que combina prueba de participación delegada con seguridad vinculada a Bitcoin. Core ha pasado los últimos años construyendo su red en torno al staking de Bitcoin y aplicaciones de finanzas descentralizadas.
En marzo de 2025, Core se integró con Cobo para expandir su servicio dual de staking de Bitcoin para usuarios institucionales en Asia. El acuerdo permitió a los usuarios de Cobo hacer staking de Bitcoin y CORE mientras obtenían rendimientos denominados en BTC.
En ese momento, las instituciones habían utilizado Core para hacer staking de más de 6.200 BTC, mientras que más de 150 aplicaciones descentralizadas compatibles con la Máquina Virtual de Ethereum se habían integrado en el ecosistema. El valor total bloqueado de Core superaba los 525 millones de dólares cuando se anunció la asociación.
La red ya se había convertido en una de las cadenas laterales de Bitcoin más grandes por valor bloqueado. Datos anteriores mostraron a Core con 423 millones de dólares en TVL mientras que el 55% del hash rate de Bitcoin ayudaba a asegurar la red. Datos de Messari citados en ese momento mostraron que Core tenía 23 validadores durante el segundo trimestre de 2024.
El sistema de validadores de Core juega un papel directo en la distribución de recompensas de CORE. El incidente actual, sin embargo, sigue limitado en detalles técnicos divulgados públicamente porque el proyecto no ha explicado qué parte de ese proceso de recompensas fue explotada.
La actualización de emergencia sigue a otros hard forks recientes
La respuesta planificada de Core llega poco después de que otras redes blockchain utilizaran hard forks para modificar las reglas del protocolo, aunque las razones de esas actualizaciones difirieron.
BNB Chain, por ejemplo, activó su hard fork Pasteur el 25 de agosto después de programar cambios en la verificación de puentes, la autorización de validadores y la capacidad de bloques.
Uno de los cambios de Pasteur abordó una debilidad en la verificación entre cadenas que podría permitir que validadores duplicados se contaran al determinar si una aprobación había alcanzado el umbral requerido. BNB Chain dijo que no había identificado una explotación de esa falla ni la había vinculado a pérdidas de activos antes de que se implementara la corrección.
Cardano completó otra actualización de red en julio cuando el hard fork van Rossem movió su mainnet al Protocolo Versión 11 que introdujo cambios en los costos de Plutus mientras preparaba la red para su arquitectura planificada Ouroboros Leios.
La actualización de emergencia de Core se está coordinando después de que se detectara el problema de recompensas, en lugar de como parte de un cronograma de desarrollo de protocolo previamente anunciado.
La red ha dicho que la actividad de recompensas excesivas ya no puede continuar bajo la mitigación ya implementada. Core no ha revelado las identidades de los validadores que describió como maliciosos ni si planea tomar más acciones contra ellos.
Se espera que su próximo análisis post mortem aborde la causa técnica del incidente, mientras que la cantidad de CORE emitido en exceso y si alguno de esos tokens entró en circulación siguen sin revelarse.
