Core DAO готовит экстренный хардфорк после того, как небольшая группа валидаторов смогла начислить себе вознаграждения CORE выше уровня, предусмотренного протоколом, что выявило иной класс уязвимости блокчейна: валидаторы эксплуатируют собственный механизм эмиссии сети.

Core сообщает, что проблема локализована и что злонамеренные валидаторы больше не могут получать избыточные вознаграждения. Обновление будет только прямым, то есть ранее подтвержденные транзакции не будут отменены.

Немедленный вопрос касается предложения.

Core не раскрыла, сколько дополнительного CORE было выпущено, как долго продолжался эксплойт и попали ли какие-либо из избыточных токенов в обращение. Биржи, включая Coinbase, Bithumb и CoinOne, ограничили переводы CORE на фоне инцидента, что подчеркивает, как быстро проблемы на уровне протокола могут перейти в рыночные операции, даже если сам блокчейн продолжает работать.

Это делает инцидент чем-то большим, чем обычная программная ошибка.

Валидаторы находятся в центре сетей proof-of-stake, где они помогают определять блоки и получают вознаграждения протокола. В собственной документации Core сказано, что вознаграждения валидаторов включают вновь выпущенный CORE, при этом 90% распределения вознаграждения идет валидаторам и их делегаторам.

Two Addresses Control Over 45% of Ethereum Validator Nodes Post Merge

Two Addresses Control Over 45% of Ethereum Validator Nodes Post Merge

Более важен прецедент.

Это не первый случай, когда инфраструктура валидаторов использовалась для создания непредусмотренных экономических последствий. Ранее Shardeum сообщала о дефекте в ПО валидатора, который некорректно начислил около 500,000 SHM после того, как атакующий манипулировал логикой проверки сертификатов.

Таким образом, Core указывает на более широкий риск безопасности для блокчейн-сетей: уязвимости не обязательно нужно компрометировать пользовательские кошельки или откатывать транзакции, чтобы угрожать экономике сети. Если валидаторы могут влиять на эмиссию, вознаграждения или учет консенсуса, они потенциально могут изменить денежно-кредитную политику, зашитую в сам протокол.

CASE STUDY | Bitcoin Payment Infrastructure Hit by Exploit Targeting Lightning Nodes

CASE STUDY | Bitcoin Payment Infrastructure Hit by Exploit Targeting Lightning Nodes

Итоговый разбор Core будет важен. Пока проект не раскроет первопричину и объем избыточно созданного CORE, полный масштаб уязвимости и то, насколько легко подобные механизмы вознаграждения можно было бы эксплуатировать в других системах, остаются неясными. Для других сетей proof-of-stake этот эпизод служит напоминанием о том, что логика вознаграждений и учет валидаторов — это не просто технические детали; они являются частью экономического ядра сети и могут стать центром реагирования на инцидент.

Ключевой открытый вопрос для отрасли — не только «Могут ли валидаторы украсть средства?», но и «Может ли валидатор эксплуатировать учет протокола, чтобы выпускать или получать активы, которые сеть никогда не намеревалась эмитировать?»

CASE STUDY | Cronos Blockchain Halts After an Exploit on its Largest Lending Protocol

CASE STUDY | Cronos Blockchain Halts After an Exploit on its Largest Lending Protocol