A Core DAO começou a coordenar um hard fork de emergência depois que um pequeno grupo de validadores obteve recompensas CORE acima da emissão pretendida do blockchain, levando várias exchanges a restringir transferências de tokens.
Resumo
- A Core DAO conteve um incidente que permitiu que um pequeno grupo de validadores reivindicasse recompensas CORE acima da emissão pretendida pelo protocolo.
- Um hard fork de emergência está sendo coordenado como uma atualização futura e não reverterá a rede nem reverterá transações confirmadas.
- Coinbase, Bithumb, Coinone e outras exchanges restringiram transferências de CORE na época em que o problema de recompensas foi divulgado.
- A Core não divulgou quanto CORE em excesso foi emitido ou se algum dos tokens adicionais entrou em circulação.
A Core disse em 1º de setembro que conteve o problema e impediu o que descreveu como "validadores maliciosos" de obter mais recompensas em excesso. A rede agora está trabalhando com validadores em uma correção permanente por meio de uma atualização futura, o que significa que transações previamente confirmadas permanecerão inalteradas.
"Os ativos permanecem seguros", disse a Core, acrescentando que uma análise técnica completa seria publicada após a conclusão da resposta.
O projeto não divulgou a quantidade de CORE distribuída através do incidente, o número de validadores envolvidos, por quanto tempo eles conseguiram obter as recompensas em excesso, ou se algum dos tokens adicionais chegou ao mercado.
Hard fork da Core DAO não reverterá transações
A Core divulgou o problema pela primeira vez na segunda-feira, quando disse que um pequeno número de validadores estava acumulando recompensas de bloco significativamente acima do valor pretendido pelo protocolo.
Na época, o projeto disse que havia identificado a causa raiz e estava trabalhando em medidas de mitigação. A Core descreveu o problema como limitado à emissão de recompensas e disse que não afetou a segurança da rede ou a custódia dos ativos dos usuários.
Na terça-feira, a equipe disse que a atividade havia sido contida e passou a coordenar o hard fork de emergência com seu conjunto de validadores. A Core não publicou um horário de ativação para a atualização nem divulgou a vulnerabilidade técnica que permitiu que as recompensas em excesso fossem reivindicadas.
A distinção entre uma atualização futura e um rollback significa que o fork planejado pretende alterar as regras da rede a partir de um ponto específico sem reescrever transações já registradas no blockchain.
Atualizações de mainnet podem exigir coordenação entre validadores e outros participantes da rede porque os nós devem executar software compatível após as novas regras do protocolo entrarem em vigor. Como crypto.news relatou anteriormente, hard forks em blockchains de produção podem exigir que validadores e usuários cheguem a um acordo sobre as regras de rede atualizadas.
A Core não disse se os validadores precisarão instalar uma versão específica do software antes da atualização de emergência ou qual nível de participação dos validadores será necessário para o fork.
Exchanges restringem transferências de CORE
O problema de recompensas levou várias exchanges centralizadas a restringir depósitos ou saques de CORE enquanto a rede investigava o incidente.
A Coinbase pausou envios e recebimentos na rede Core DAO, de acordo com sua página de status. As funções de negociação permaneceram disponíveis, com compras, vendas, conversões e transações fiduciárias não afetadas pela restrição de transferência na rede.
As exchanges sul-coreanas Bithumb e Coinone suspenderam depósitos e saques de CORE, citando preocupações de segurança em torno da rede.
A Bitget restringiu depósitos e saques de CORE sob o que descreveu como manutenção de carteira, enquanto a LBank suspendeu depósitos em resposta aos requisitos do projeto. As exchanges não atribuíram perdas de fundos de clientes ao incidente da Core.
A Core manteve que os ativos dos usuários não foram afetados e disse que o problema envolvia a emissão de recompensas de validadores.
O projeto ainda não divulgou se as exchanges precisarão concluir trabalhos técnicos relacionados ao hard fork antes que as transferências normais de CORE possam ser retomadas.
Recompensas de validadores permanecem sob escrutínio
As perguntas sem resposta centram-se na quantidade de CORE obtida pelos validadores e no mecanismo que lhes permitiu receber mais do que o protocolo pretendia.
A Core não disse se as recompensas em excesso representavam CORE recém-criado, recompensas que de outra forma seriam distribuídas em uma data posterior, ou outro problema contábil dentro do sistema de recompensas de validadores.
O projeto também não divulgou se algum dos validadores vendeu, transferiu ou de outra forma moveu o CORE adicional após recebê-lo. Sua análise post-mortem planejada deve fornecer detalhes técnicos sobre a causa raiz, embora a Core não tenha dado uma data de publicação.
Os validadores fazem parte da arquitetura de rede da Core, que combina prova de participação delegada com segurança vinculada ao Bitcoin. A Core passou os últimos anos construindo sua rede em torno de staking de Bitcoin e aplicações de finanças descentralizadas.
Em março de 2025, a Core integrou-se com a Cobo para expandir seu serviço duplo de staking de Bitcoin para usuários institucionais na Ásia. O acordo permitiu que usuários da Cobo fizessem staking de Bitcoin e CORE enquanto ganhavam rendimentos denominados em BTC.
Naquele momento, instituições usaram a Core para fazer staking de mais de 6.200 BTC, enquanto mais de 150 aplicações descentralizadas compatíveis com a Máquina Virtual Ethereum foram integradas ao ecossistema. O valor total bloqueado da Core estava acima de US$ 525 milhões quando a parceria foi anunciada.
A rede já havia se tornado uma das maiores sidechains de Bitcoin por valor bloqueado. Dados anteriores mostraram a Core com US$ 423 milhões em TVL enquanto 55% da taxa de hash do Bitcoin ajudava a proteger a rede. Dados da Messari citados na época mostraram que a Core tinha 23 validadores durante o segundo trimestre de 2024.
O sistema de validadores da Core desempenha um papel direto na distribuição de recompensas CORE. O incidente atual, no entanto, permanece limitado em detalhes técnicos divulgados publicamente porque o projeto não explicou qual parte desse processo de recompensa foi explorada.
Atualização de emergência segue outros hard forks recentes
A resposta planejada da Core vem logo após outras redes blockchain usarem hard forks para modificar regras de protocolo, embora as razões para essas atualizações tenham sido diferentes.
A BNB Chain, por exemplo, ativou seu hard fork Pasteur em 25 de agosto após mudanças programadas na verificação de pontes, autorização de validadores e capacidade de bloco.
Uma das mudanças do Pasteur abordou uma fraqueza na verificação entre cadeias que poderia permitir que validadores duplicados fossem contados ao determinar se uma aprovação havia atingido o limite necessário. A BNB Chain disse que não havia identificado uma exploração dessa falha ou a vinculado a perdas de ativos antes da correção ser implantada.
A Cardano concluiu outra atualização de rede em julho, quando o hard fork van Rossem moveu sua mainnet para a Versão de Protocolo 11, que introduziu mudanças nos custos de Plutus enquanto preparava a rede para sua arquitetura planejada Ouroboros Leios.
A atualização de emergência da Core está sendo coordenada após o problema de recompensa ser detectado, em vez de fazer parte de um cronograma de desenvolvimento de protocolo previamente anunciado.
A rede disse que a atividade de recompensa em excesso não pode mais continuar sob a mitigação já implementada. A Core não divulgou as identidades dos validadores que descreveu como maliciosos nem se planeja tomar outras medidas contra eles.
Espera-se que seu próximo postmortem aborde a causa técnica do incidente, enquanto a quantidade de CORE emitida em excesso e se algum desses tokens entrou em circulação permanecem não divulgados.
