Core DAO начал координацию экстренного хардфорка после того, как небольшая группа валидаторов получила вознаграждения CORE сверх предусмотренной эмиссии блокчейна, что побудило несколько бирж ограничить переводы токенов.
Резюме
- Core DAO локализовал инцидент, который позволил небольшой группе валидаторов получать вознаграждения CORE сверх предусмотренной протоколом эмиссии.
- Экстренный хардфорк координируется как прямое обновление и не будет откатывать сеть или отменять подтвержденные транзакции.
- Coinbase, Bithumb, Coinone и другие биржи ограничили переводы CORE примерно в то время, когда была раскрыта проблема с вознаграждениями.
- Core не раскрыл, сколько избыточных CORE было выпущено или попали ли какие-либо дополнительные токены в обращение.
Core заявил 1 сентября, что локализовал проблему и остановил то, что он описал как «злонамеренных валидаторов», от получения дальнейших избыточных вознаграждений. Сеть сейчас работает с валидаторами над постоянным исправлением через прямое обновление, что означает, что ранее подтвержденные транзакции останутся неизменными.
«Активы остаются в безопасности», — заявил Core, добавив, что полный технический разбор будет опубликован после завершения ответных мер.
Проект не раскрыл сумму CORE, распределенных в результате инцидента, количество вовлеченных валидаторов, как долго они могли получать избыточные вознаграждения, или попали ли какие-либо дополнительные токены на рынок.
Хардфорк Core DAO не отменит транзакции
Core впервые раскрыл проблему в понедельник, когда сообщил, что небольшое количество валидаторов накапливали вознаграждения за блоки значительно выше суммы, предусмотренной протоколом.
В то время проект сообщил, что определил корневую причину и работает над мерами по смягчению последствий. Core описал проблему как ограниченную выпуском вознаграждений и заявил, что она не повлияла на безопасность сети или хранение активов пользователей.
Ко вторнику команда заявила, что активность была локализована, и перешла к координации экстренного хардфорка со своим набором валидаторов. Core не опубликовал время активации обновления и не раскрыл техническую уязвимость, которая позволила получать избыточные вознаграждения.
Различие между прямым обновлением и откатом означает, что запланированный форк предназначен для изменения правил сети с определенной точки без переписывания транзакций, уже записанных в блокчейне.
Обновления основной сети могут требовать координации между валидаторами и другими участниками сети, поскольку узлы должны запускать совместимое программное обеспечение после вступления в силу новых правил протокола. Как ранее сообщал crypto.news, хардфорки в производственных блокчейнах могут требовать от валидаторов и пользователей достижения согласия относительно обновленных правил сети.
Core не сообщил, потребуется ли валидаторам установить конкретный выпуск программного обеспечения перед экстренным обновлением, или какой уровень участия валидаторов потребуется для форка.
Биржи ограничивают переводы CORE
Проблема с вознаграждениями привела к тому, что несколько централизованных бирж ограничили депозиты или выводы CORE, пока сеть расследовала инцидент.
Coinbase приостановила отправку и получение средств в сети Core DAO, согласно ее странице статуса. Торговые функции оставались доступными, при этом покупки, продажи, конвертации и фиатные транзакции не были затронуты ограничением на переводы в сети.
Южнокорейские биржи Bithumb и Coinone приостановили депозиты и вывод CORE, ссылаясь на проблемы безопасности, связанные с сетью.
Bitget ограничил депозиты и вывод CORE в рамках того, что он описал как техническое обслуживание кошелька, в то время как LBank приостановил депозиты в ответ на требования проекта. Биржи не связывали потери средств клиентов с инцидентом Core.
Core утверждает, что активы пользователей не пострадали, и заявил, что проблема касалась выпуска вознаграждений валидаторам.
Проект еще не раскрыл, потребуется ли биржам выполнить технические работы, связанные с хардфорком, прежде чем можно будет возобновить обычные переводы CORE.
Вознаграждения валидаторов остаются под пристальным вниманием
Нерешенные вопросы касаются количества CORE, полученного валидаторами, и механизма, который позволил им получить больше, чем предполагал протокол.
Core не сообщил, представляли ли избыточные вознаграждения вновь созданный CORE, вознаграждения, которые в противном случае были бы распределены позже, или другую проблему учета в системе вознаграждений валидаторов.
Проект также не раскрыл, продали ли какие-либо из валидаторов, перевели или иным образом переместили дополнительные CORE после их получения. Ожидается, что запланированный посмертный анализ предоставит технические детали о корневой причине, хотя Core не указал дату публикации.
Валидаторы являются частью сетевой архитектуры Core, которая сочетает делегированное доказательство доли с безопасностью, связанной с Bitcoin. Core потратил последние несколько лет на создание своей сети вокруг стейкинга Bitcoin и децентрализованных финансовых приложений.
В марте 2025 года Core интегрировался с Cobo, чтобы расширить свою услугу двойного стейкинга Bitcoin для институциональных пользователей в Азии. Это соглашение позволило пользователям Cobo размещать Bitcoin и CORE, получая доход в BTC.
На тот момент институциональные инвесторы использовали Core для стейкинга более 6200 BTC, а более 150 децентрализованных приложений, совместимых с виртуальной машиной Ethereum, были интегрированы в экосистему. Общая заблокированная стоимость Core превышала 525 миллионов долларов, когда было объявлено о партнерстве.
Сеть уже стала одним из крупнейших сайдчейнов Bitcoin по заблокированной стоимости. Более ранние данные показали, что Core имеет 423 миллиона долларов в TVL, в то время как 55% хешрейта Bitcoin помогали обеспечивать безопасность сети. Данные Messari, цитируемые в то время, показали, что Core имел 23 валидатора во втором квартале 2024 года.
Система валидаторов Core играет непосредственную роль в распределении вознаграждений CORE. Текущий инцидент, однако, остается ограниченным в публично раскрытых технических деталях, поскольку проект не объяснил, какая часть этого процесса вознаграждения была использована.
Экстренное обновление следует за другими недавними хардфорками
Запланированный ответ Core происходит вскоре после того, как другие сети блокчейна использовали хардфорки для изменения правил протокола, хотя причины этих обновлений различались.
Например, BNB Chain активировала свой хардфорк Pasteur 25 августа после внесения изменений в проверку мостов, авторизацию валидаторов и пропускную способность блоков.
Одно из изменений Pasteur касалось слабого места в кроссчейн-верификации, которое могло позволить учитывать дублирующихся валидаторов при определении того, достигло ли одобрение требуемого порога. BNB Chain заявила, что не выявила эксплуатации этого недостатка или связанных с ним потерь активов до развертывания исправления.
Cardano завершила еще одно обновление сети в июле, когда хардфорк van Rossem перевел ее мейннет на версию протокола 11, которая внесла изменения в стоимость Plutus, подготовив сеть к запланированной архитектуре Ouroboros Leios.
Экстренное обновление Core координируется после обнаружения проблемы с вознаграждениями, а не в рамках ранее объявленного графика разработки протокола.
Сеть заявила, что чрезмерная активность по вознаграждениям больше не может продолжаться при уже принятых мерах по смягчению последствий. Core не раскрыл личности валидаторов, которых он описал как злонамеренных, или планирует ли он предпринять дальнейшие действия против них.
Его предстоящий посмертный анализ, как ожидается, затронет техническую причину инцидента, в то время как количество избыточных CORE, выпущенных, и попали ли какие-либо из этих токенов в обращение, остаются нераскрытыми.
