Core DAO si sta preparando a un hard fork d’emergenza dopo che un piccolo gruppo di validator è riuscito ad accumulare ricompense CORE superiori al livello previsto dal protocollo, evidenziando una diversa classe di vulnerabilità blockchain: validator che sfruttano il meccanismo di emissione della rete stessa.

Core afferma che il problema è stato contenuto e che i validator malevoli non possono più reclamare ricompense eccessive. L’aggiornamento sarà forward-only, il che significa che le transazioni già confermate non verranno annullate.

La preoccupazione immediata riguarda l’offerta.

Core non ha rivelato quanto CORE aggiuntivo sia stato emesso, per quanto tempo sia durato l’exploit o se parte dei token in eccesso sia entrata in circolazione. Exchange tra cui Coinbase, Bithumb e CoinOne hanno limitato i trasferimenti di CORE durante l’incidente, sottolineando quanto rapidamente problemi a livello di protocollo possano riflettersi sulle operazioni di mercato anche quando la chain sottostante rimane operativa.

Questo rende il caso qualcosa di più di un normale bug software.

I validator sono al centro delle reti proof-of-stake, dove contribuiscono a determinare i blocchi e ricevono ricompense di protocollo. La documentazione di Core indica che le ricompense dei validator includono CORE appena coniato, con il 90% dell’allocazione delle ricompense destinato ai validator e ai loro deleganti.

Two Addresses Control Over 45% of Ethereum Validator Nodes Post Merge

Two Addresses Control Over 45% of Ethereum Validator Nodes Post Merge

Il precedente è la parte più significativa.

Non è la prima volta che l’infrastruttura dei validator viene sfruttata per produrre esiti economici non previsti. In precedenza Shardeum ha reso noto un difetto nel software dei validator che ha accreditato impropriamente circa 500,000 SHM dopo che un attaccante ha manipolato la logica di validazione dei certificati.

Core evidenzia quindi un rischio di sicurezza più ampio per le reti blockchain: una vulnerabilità non deve necessariamente compromettere i wallet degli utenti o annullare transazioni per minacciare l’economia della rete. Se i validator possono influenzare l’emissione, le ricompense o la contabilità del consenso, possono potenzialmente alterare la politica monetaria codificata nel protocollo stesso.

CASE STUDY | Bitcoin Payment Infrastructure Hit by Exploit Targeting Lightning Nodes

CASE STUDY | Bitcoin Payment Infrastructure Hit by Exploit Targeting Lightning Nodes

Il post-mortem finale di Core sarà importante. Finché il progetto non divulgherà la causa principale e l’ammontare del CORE in eccesso creato, l’effettiva portata della vulnerabilità e quanto facilmente meccanismi di ricompensa simili possano essere sfruttati altrove, non è ancora chiaro. La domanda chiave per il settore, quindi, non è solo “I validator possono rubare fondi?” ma “Un validator può sfruttare la contabilità del protocollo per coniare o rivendicare asset che la rete non aveva mai previsto di emettere?”

CASE STUDY | Cronos Blockchain Halts After an Exploit on its Largest Lending Protocol

CASE STUDY | Cronos Blockchain Halts After an Exploit on its Largest Lending Protocol

Restate sintonizzati su BitKE per gli aggiornamenti sugli sviluppi dei mercati crypto.

Unisciti al nostro canale WhatsApp qui .

Seguici su X per gli ultimi post e aggiornamenti

Unisciti e interagisci con la nostra community Telegram

---