Core DAO bereitet einen Notfall-Hard-Fork vor, nachdem eine kleine Gruppe von Validatoren CORE-Belohnungen über das vom Protokoll vorgesehene Niveau hinaus ansammeln konnte und damit eine andere Klasse von Blockchain-Schwachstelle offengelegt hat: Validatoren, die den eigenen Emissionsmechanismus des Netzwerks ausnutzen.

Core sagt, das Problem sei eingedämmt worden und böswillige Validatoren könnten keine überschüssigen Belohnungen mehr beanspruchen. Das Upgrade wird nur vorwärtsgerichtet sein, was bedeutet, dass zuvor bestätigte Transaktionen nicht rückgängig gemacht werden.

Das unmittelbare Problem ist das Angebot.

Core hat nicht offengelegt, wie viel zusätzliches CORE ausgegeben wurde, wie lange der Exploit andauerte oder ob Teile der überschüssigen Token in Umlauf gelangten. Börsen darunter Coinbase, Bithumb und CoinOne beschränkten CORE-Transfers während des Vorfalls und verdeutlichten damit, wie schnell sich Probleme auf Protokollebene auf Marktprozesse auswirken können, selbst wenn die zugrunde liegende Chain weiterläuft.

Das macht dies zu mehr als einem routinemäßigen Softwarefehler.

Validatoren stehen im Zentrum von Proof-of-Stake-Netzwerken, wo sie bei der Bestimmung von Blöcken helfen und Protokoll-Belohnungen erhalten. Die eigene Dokumentation von Core besagt, dass Validator-Belohnungen neu geprägtes CORE umfassen, wobei 90% der Belohnungszuweisung an Validatoren und ihre Delegatoren gehen.

Two Addresses Control Over 45% of Ethereum Validator Nodes Post Merge

Two Addresses Control Over 45% of Ethereum Validator Nodes Post Merge

Der Präzedenzfall ist die größere Geschichte.

Dies ist nicht das erste Mal, dass Validator-Infrastruktur ausgenutzt wurde, um unbeabsichtigte wirtschaftliche Ergebnisse zu erzeugen. Shardeum hatte zuvor einen Fehler in der Validator-Software offengelegt, der nach der Manipulation der Zertifikatsprüfungslogik durch einen Angreifer rund 500,000 SHM fälschlicherweise gutgeschrieben hatte.

Core verweist damit auf ein breiteres Sicherheitsrisiko für Blockchain-Netzwerke: Eine Schwachstelle muss weder Nutzer-Wallets kompromittieren noch Transaktionen rückgängig machen, um die Netzwerkeökonomie zu bedrohen. Wenn Validatoren Ausgabe, Belohnungen oder die Konsensbuchhaltung beeinflussen können, können sie möglicherweise die im Protokoll selbst verankerte Geldpolitik verändern.

CASE STUDY | Bitcoin Payment Infrastructure Hit by Exploit Targeting Lightning Nodes

CASE STUDY | Bitcoin Payment Infrastructure Hit by Exploit Targeting Lightning Nodes

Der spätere Post-Mortem von Core wird wichtig sein. Solange das Projekt die Ursache und die Menge des zusätzlich erzeugten CORE nicht offenlegt, bleibt das volle Ausmaß der Schwachstelle ebenso unklar wie die Frage, wie leicht ähnliche Belohnungsmechanismen anderswo ausgenutzt werden könnten.

Die zentrale unbeantwortete Frage für die Branche lautet daher nicht nur: „Können Validatoren Gelder stehlen?“, sondern auch: „Kann ein Validator die Protokollbuchhaltung ausnutzen, um Vermögenswerte zu prägen oder zu beanspruchen, die das Netzwerk nie ausgeben sollte?“

CASE STUDY | Cronos Blockchain Halts After an Exploit on its Largest Lending Protocol

CASE STUDY | Cronos Blockchain Halts After an Exploit on its Largest Lending Protocol

Bleiben Sie bei BitKE auf dem Laufenden über Entwicklungen an den Kryptomärkten.

Treten Sie hier unserem WhatsApp-Kanal bei .

Folgen Sie uns auf X für die neuesten Beiträge und Updates

Treten Sie unserer Telegram-Community bei und interagieren Sie mit ihr

---