Core DAOは、一部の検証者がプロトコルが想定した水準を上回るCORE報酬を獲得できたことを受け、緊急ハードフォークを準備している。これは、検証者がネットワーク自身の発行メカニズムを悪用するという、別種のブロックチェーン脆弱性を示している。

Coreによると、問題は封じ込められており、悪意ある検証者はこれ以上の過剰報酬を請求できない。アップグレードはforward-onlyで実施されるため、すでに確定した取引が巻き戻されることはない。

当面の焦点は供給量だ。

Coreは、追加でどれだけのCOREが発行されたのか、エクスプロイトがどれくらい続いたのか、また過剰分のトークンが流通に入ったかどうかを明らかにしていない。Coinbase、Bithumb、CoinOneを含む取引所は、この事案の間、COREの送金を制限した。これは、基盤となるチェーンが稼働を続けていても、プロトコルレベルの問題がいかに速く市場運営に波及しうるかを示している。

そのため、これは通常のソフトウェアバグ以上の意味を持つ。

検証者はプルーフ・オブ・ステーク・ネットワークの中核に位置し、ブロックの決定を支援し、プロトコル報酬を受け取る。Core自身のドキュメントでは、検証者報酬には新規発行のCOREが含まれ、報酬配分の90%が検証者とその委任者に割り当てられるとされている。

Two Addresses Control Over 45% of Ethereum Validator Nodes Post Merge

Two Addresses Control Over 45% of Ethereum Validator Nodes Post Merge

より大きな論点は前例にある。

検証者インフラが悪用され、意図しない経済的結果が生じたのは今回が初めてではない。Shardeumは以前、攻撃者が証明書検証ロジックを操作した結果、約500,000 SHMが不適切に計上された検証者ソフトウェアの欠陥を公表している。

したがってCoreの事案は、ブロックチェーンネットワークにとってより広範なセキュリティリスクを浮き彫りにする。ユーザーのウォレットを侵害したり取引を巻き戻したりしなくても、脆弱性はネットワーク経済を脅かし得る。検証者が発行、報酬、またはコンセンサス会計に影響を与えられる場合、プロトコル自体に埋め込まれた金融政策を変更できる可能性がある。

CASE STUDY | Bitcoin Payment Infrastructure Hit by Exploit Targeting Lightning Nodes

CASE STUDY | Bitcoin Payment Infrastructure Hit by Exploit Targeting Lightning Nodes

今後公表されるCoreの事後報告は重要になる。プロジェクトが根本原因、追加で生成されたCOREの量、脆弱性の全体規模、そして同様の報酬メカニズムが他の場所でどれほど容易に悪用され得るかを明らかにするまでは、全容は依然として不明だ。業界にとっての未解決の重要な問いは、単に「検証者は資金を盗めるのか」ではなく、「検証者がプロトコル会計を悪用して、ネットワークが発行する意図のなかった資産を発行または請求できるのか」である。

CASE STUDY | Cronos Blockchain Halts After an Exploit on its Largest Lending Protocol

CASE STUDY | Cronos Blockchain Halts After an Exploit on its Largest Lending Protocol