Core DAO a commencé à coordonner un hard fork d'urgence après qu'un petit groupe de validateurs a obtenu des récompenses CORE supérieures à l'émission prévue par la blockchain, ce qui a incité plusieurs bourses à restreindre les transferts de jetons.
Résumé
- Core DAO a contenu un incident qui a permis à un petit groupe de validateurs de réclamer des récompenses CORE supérieures à l'émission prévue par le protocole.
- Un hard fork d'urgence est coordonné en tant que mise à niveau anticipée et ne restaurera pas le réseau ni n'inversera les transactions confirmées.
- Coinbase, Bithumb, Coinone et d'autres bourses ont restreint les transferts CORE au moment où le problème de récompense a été divulgué.
- Core n'a pas divulgué le montant de CORE excédentaire émis ni si des jetons supplémentaires sont entrés en circulation.
Core a déclaré le 1er septembre qu'il avait contenu le problème et arrêté ce qu'il a décrit comme des "validateurs malveillants" de tirer davantage de récompenses excédentaires. Le réseau travaille maintenant avec les validateurs sur un correctif permanent via une mise à niveau anticipée, ce qui signifie que les transactions précédemment confirmées resteront inchangées.
"Les actifs restent sûrs", a déclaré Core, ajoutant qu'un post-mortem technique complet sera publié après la fin de la réponse.
Le projet n'a pas divulgué le montant de CORE distribué via l'incident, le nombre de validateurs impliqués, combien de temps ils ont pu obtenir les récompenses excédentaires, ni si des jetons supplémentaires ont atteint le marché.
Le hard fork de Core DAO n'inversera pas les transactions
Core a d'abord divulgué le problème lundi, lorsqu'il a déclaré qu'un petit nombre de validateurs accumulaient des récompenses de bloc nettement supérieures au montant prévu par le protocole.
À l'époque, le projet avait déclaré avoir identifié la cause racine et travaillait sur des mesures d'atténuation. Core a décrit le problème comme limité à l'émission de récompenses et a déclaré qu'il n'avait pas affecté la sécurité du réseau ni la garde des actifs des utilisateurs.
D'ici mardi, l'équipe a déclaré que l'activité avait été contenue et a commencé à coordonner le hard fork d'urgence avec son ensemble de validateurs. Core n'a pas publié de temps d'activation pour la mise à niveau ni divulgué la vulnérabilité technique qui a permis de réclamer les récompenses excédentaires.
La distinction entre une mise à niveau anticipée et une restauration signifie que le fork prévu est destiné à modifier les règles du réseau à partir d'un point spécifié sans réécrire les transactions déjà enregistrées sur la blockchain.
Les mises à niveau du réseau principal peuvent nécessiter une coordination entre les validateurs et les autres participants du réseau car les nœuds doivent exécuter des logiciels compatibles après l'entrée en vigueur des nouvelles règles du protocole. Comme crypto.news l'a précédemment rapporté, les hard forks sur les blockchains de production peuvent nécessiter que les validateurs et les utilisateurs parviennent à un accord sur les règles du réseau mises à jour.
Core n'a pas dit si les validateurs devront installer une version logicielle spécifique avant la mise à niveau d'urgence ni quel niveau de participation des validateurs sera requis pour le fork.
Les bourses restreignent les transferts CORE
Le problème de récompense a incité plusieurs bourses centralisées à restreindre les dépôts ou retraits CORE pendant que le réseau enquêtait sur l'incident.
Coinbase a suspendu les envois et réceptions sur le réseau Core DAO, selon sa page de statut. Les fonctions de trading restaient disponibles, les achats, ventes, conversions et transactions en monnaie fiduciaire n'étant pas affectés par la restriction de transfert sur le réseau.
Les bourses sud-coréennes Bithumb et Coinone ont suspendu les dépôts et retraits de CORE, invoquant des préoccupations de sécurité concernant le réseau.
Bitget a restreint les dépôts et retraits de CORE dans le cadre de ce qu'elle a décrit comme une maintenance du portefeuille, tandis que LBank a suspendu les dépôts en réponse aux exigences du projet. Les bourses n'ont pas attribué de pertes de fonds clients à l'incident Core.
Core a maintenu que les actifs des utilisateurs n'étaient pas affectés et a déclaré que le problème concernait l'émission des récompenses de validateurs.
Le projet n'a pas encore divulgué si les bourses devront effectuer des travaux techniques liés au hard fork avant que les transferts CORE normaux puissent reprendre.
Les récompenses de validateurs restent sous surveillance
Les questions sans réponse portent sur le montant de CORE obtenu par les validateurs et le mécanisme qui leur a permis de recevoir plus que ce que le protocole prévoyait.
Core n'a pas précisé si les récompenses excédentaires représentaient des CORE nouvellement créés, des récompenses qui auraient autrement été distribuées à une date ultérieure, ou un autre problème comptable dans le système de récompenses des validateurs.
Le projet n'a pas non plus divulgué si l'un des validateurs a vendu, transféré ou autrement déplacé les CORE supplémentaires après les avoir reçus. Son autopsie prévue devrait fournir des détails techniques sur la cause racine, bien que Core n'ait pas donné de date de publication.
Les validateurs font partie de l'architecture réseau de Core, qui combine la preuve d'enjeu déléguée avec une sécurité liée à Bitcoin. Core a passé les dernières années à construire son réseau autour du staking de Bitcoin et des applications de finance décentralisée.
En mars 2025, Core s'est intégré avec Cobo pour étendre son service de double staking Bitcoin pour les utilisateurs institutionnels en Asie. Cet arrangement permettait aux utilisateurs de Cobo de miser du Bitcoin et du CORE tout en gagnant des rendements libellés en BTC.
À ce moment-là, les institutions avaient utilisé Core pour miser plus de 6 200 BTC, tandis que plus de 150 applications décentralisées compatibles avec la machine virtuelle Ethereum avaient été intégrées à l'écosystème. La valeur totale verrouillée de Core dépassait 525 millions de dollars lors de l'annonce du partenariat.
Le réseau était déjà devenu l'une des plus grandes sidechains de Bitcoin par valeur verrouillée. Des données antérieures montraient Core avec 423 millions de dollars en TVL tandis que 55 % du taux de hachage de Bitcoin aidait à sécuriser le réseau. Les données de Messari citées à l'époque montraient que Core avait 23 validateurs au deuxième trimestre 2024.
Le système de validateurs de Core joue un rôle direct dans la distribution des récompenses CORE. L'incident actuel, cependant, reste limité en détails techniques divulgués publiquement car le projet n'a pas expliqué quelle partie de ce processus de récompense a été exploitée.
La mise à niveau d'urgence suit d'autres hard forks récents
La réponse prévue de Core survient peu après que d'autres réseaux de blockchain ont utilisé des hard forks pour modifier les règles du protocole, bien que les raisons de ces mises à niveau aient différé.
BNB Chain, par exemple, a activé son hard fork Pasteur le 25 août après avoir planifié des changements dans la vérification des ponts, l'autorisation des validateurs et la capacité des blocs.
L'un des changements de Pasteur a corrigé une faiblesse de vérification inter-chaînes qui pourrait permettre de compter des validateurs en double lors de la détermination si une approbation avait atteint le seuil requis. BNB Chain a déclaré qu'elle n'avait pas identifié d'exploitation de cette faille ni ne l'avait liée à des pertes d'actifs avant le déploiement de la correction.
Cardano a complété une autre mise à niveau du réseau en juillet lorsque le hard fork van Rossem a déplacé son mainnet vers la version 11 du protocole, qui a introduit des changements dans les coûts de Plutus tout en préparant le réseau pour son architecture prévue Ouroboros Leios.
La mise à niveau d'urgence de Core est coordonnée après la détection du problème de récompense plutôt que dans le cadre d'un calendrier de développement de protocole précédemment annoncé.
Le réseau a déclaré que l'activité de récompense excédentaire ne peut plus continuer sous l'atténuation déjà mise en place. Core n'a pas divulgué l'identité des validateurs qu'il a décrits comme malveillants ni s'il prévoit de prendre d'autres mesures contre eux.
Son autopsie à venir devrait aborder la cause technique de l'incident, tandis que le montant de CORE excédentaire émis et la question de savoir si certains de ces jetons sont entrés en circulation restent non divulgués.
