Core DAO розпочав координацію екстреного хардфорку після того, як невелика група валідаторів отримала винагороди CORE понад заплановану емісію блокчейну, що спонукало кілька бірж обмежити перекази токенів.
Підсумок
- Core DAO локалізував інцидент, який дозволив невеликій групі валідаторів отримувати винагороди CORE понад заплановану емісію протоколу.
- Екстрений хардфорк координується як форвардне оновлення і не буде відкочувати мережу або скасовувати підтверджені транзакції.
- Coinbase, Bithumb, Coinone та інші біржі обмежили перекази CORE приблизно в той час, коли було розкрито проблему з винагородами.
- Core не розкрив, скільки надлишкових CORE було випущено або чи потрапили додаткові токени в обіг.
Core повідомив 1 вересня, що локалізував проблему та зупинив те, що він назвав "зловмисними валідаторами", від отримання подальших надмірних винагород. Мережа зараз працює з валідаторами над постійним виправленням через форвардне оновлення, тобто раніше підтверджені транзакції залишаться незмінними.
"Активи залишаються в безпеці", — заявив Core, додавши, що повний технічний звіт буде опубліковано після завершення реагування.
Проєкт не розкрив суму CORE, розподілених через інцидент, кількість залучених валідаторів, як довго вони могли отримувати надмірні винагороди, або чи потрапили додаткові токени на ринок.
Хардфорк Core DAO не скасує транзакції
Core вперше повідомив про проблему в понеділок, коли заявив, що невелика кількість валідаторів накопичувала винагороди за блоки значно вище суми, передбаченої протоколом.
На той час проєкт заявив, що визначив першопричину та працює над заходами пом'якшення. Core описав проблему як обмежену емісією винагород і заявив, що вона не вплинула на безпеку мережі або зберігання активів користувачів.
До вівторка команда заявила, що активність було локалізовано, і перейшла до координації екстреного хардфорку зі своїм набором валідаторів. Core не опублікував час активації оновлення або технічну вразливість, яка дозволила отримати надмірні винагороди.
Різниця між форвардним оновленням і відкатом означає, що запланований форк призначений для зміни правил мережі з певної точки без перезапису транзакцій, уже записаних у блокчейні.
Оновлення основної мережі можуть вимагати координації між валідаторами та іншими учасниками мережі, оскільки вузли повинні запускати сумісне програмне забезпечення після набуття чинності нових правил протоколу. Як раніше повідомляло crypto.news, хардфорки на виробничих блокчейнах можуть вимагати від валідаторів та користувачів досягнення згоди щодо оновлених правил мережі.
Core не повідомив, чи потрібно валідаторам встановлювати конкретну версію програмного забезпечення перед екстреним оновленням, або який рівень участі валідаторів буде потрібен для форку.
Біржі обмежують перекази CORE
Проблема з винагородами призвела до того, що кілька централізованих бірж обмежили депозити або зняття CORE, поки мережа розслідувала інцидент.
Coinbase призупинив відправлення та отримання в мережі Core DAO, згідно з його сторінкою статусу. Торгові функції залишалися доступними, при цьому покупки, продажі, конвертації та фіатні транзакції не постраждали від обмеження переказів у мережі.
Південнокорейські біржі Bithumb і Coinone призупинили депозити та зняття CORE, посилаючись на проблеми безпеки навколо мережі.
Bitget обмежив депозити та зняття CORE під час того, що він описав як технічне обслуговування гаманця, тоді як LBank призупинив депозити у відповідь на вимоги проєкту. Біржі не пов'язували втрати коштів клієнтів з інцидентом Core.
Core стверджує, що активи користувачів не постраждали, і заявив, що проблема стосувалася випуску винагород валідаторам.
Проєкт ще не розкрив, чи потрібно біржам виконати технічні роботи, пов'язані з хардфорком, перш ніж звичайні перекази CORE зможуть відновитися.
Винагороди валідаторам залишаються під пильним наглядом
Нез'ясовані питання зосереджені на кількості CORE, отриманих валідаторами, та механізмі, який дозволив їм отримати більше, ніж передбачав протокол.
Core не повідомив, чи надмірні винагороди являли собою новостворені CORE, винагороди, які в іншому випадку були б розподілені пізніше, чи іншу бухгалтерську проблему в системі винагород валідаторів.
Проєкт також не розкрив, чи продали, передали або іншим чином перемістили будь-які з валідаторів додаткові CORE після їх отримання. Запланований посмертний аналіз, як очікується, надасть технічні деталі про першопричину, хоча Core не вказав дату публікації.
Валідатори є частиною архітектури мережі Core, яка поєднує делеговане підтвердження частки з безпекою, пов'язаною з Bitcoin. Core провів останні кілька років, будуючи свою мережу навколо стейкінгу Bitcoin та децентралізованих фінансових додатків.
У березні 2025 року Core інтегрувався з Cobo, щоб розширити свою послугу подвійного стейкінгу Bitcoin для інституційних користувачів в Азії. Ця домовленість дозволила користувачам Cobo стейкати Bitcoin та CORE, отримуючи прибуток, виражений у BTC.
На той момент інституції використовували Core для стейкінгу понад 6200 BTC, тоді як понад 150 децентралізованих додатків, сумісних з віртуальною машиною Ethereum, були інтегровані в екосистему. Загальна заблокована вартість Core перевищувала 525 мільйонів доларів, коли було оголошено про партнерство.
Мережа вже стала одним із найбільших сайдчейнів Bitcoin за заблокованою вартістю. Раніше дані показували Core з 423 мільйонами доларів у TVL, тоді як 55% хешрейту Bitcoin допомагали захищати мережу. Дані Messari, на які посилалися на той час, показували, що Core мав 23 валідатори протягом другого кварталу 2024 року.
Система валідаторів Core відіграє безпосередню роль у розподілі винагород CORE. Поточний інцидент, однак, залишається обмеженим у публічно розкритих технічних деталях, оскільки проєкт не пояснив, яка частина цього процесу винагород була використана.
Екстрене оновлення слідує за іншими нещодавніми хардфорками
Запланована відповідь Core з'являється незабаром після того, як інші блокчейн-мережі використовували хардфорки для зміни правил протоколу, хоча причини цих оновлень відрізнялися.
Наприклад, BNB Chain активував свій хардфорк Pasteur 25 серпня після змін у розкладі перевірки мостів, авторизації валідаторів та пропускної здатності блоків.
Одна зі змін Pasteur усунула слабкість перехресної перевірки, яка могла дозволити дублюючим валідаторам бути врахованими при визначенні того, чи досягло схвалення необхідного порогу. BNB Chain заявив, що не виявив експлуатації цієї вади або пов'язав її з втратами активів до розгортання виправлення.
Cardano завершив ще одне оновлення мережі в липні, коли хардфорк van Rossem перевів його основну мережу на версію протоколу 11, яка внесла зміни до витрат Plutus, готуючи мережу до запланованої архітектури Ouroboros Leios.
Екстрене оновлення Core координується після виявлення проблеми з винагородами, а не як частина раніше оголошеного графіка розробки протоколу.
Мережа заявила, що надмірна активність з винагородами більше не може продовжуватися за вже вжитих заходів. Core не розкрив особи валідаторів, яких він описав як зловмисних, або чи планує вжити подальших заходів проти них.
Його майбутній постмортем, як очікується, розгляне технічну причину інциденту, тоді як кількість надлишкових CORE, випущених, і чи потрапили будь-які з цих токенів в обіг, залишаються нерозкритими.
