Core DAO پس از اینکه گروه کوچکی از اعتبارسنج‌ها (validators) پاداش‌های CORE را فراتر از عرضه مورد نظر بلاکچین دریافت کردند، هماهنگی برای یک هاردفورک اضطراری را آغاز کرده است که باعث شد چندین صرافی انتقال توکن را محدود کنند.

Core در ۱ سپتامبر اعلام کرد که این مشکل را مهار کرده و آنچه را که "اعتبارسنج‌های مخرب" نامید، از برداشت پاداش‌های اضافی بیشتر متوقف کرده است. این شبکه اکنون با اعتبارسنج‌ها برای رفع دائمی از طریق یک ارتقاء رو به جلو همکاری می‌کند، به این معنی که تراکنش‌های قبلاً تأیید شده بدون تغییر باقی خواهند ماند.

Core اعلام کرد: "دارایی‌ها امن هستند" و افزود که یک گزارش فنی کامل پس از اتمام پاسخ منتشر خواهد شد.

این پروژه میزان CORE توزیع شده از طریق این حادثه، تعداد اعتبارسنج‌های درگیر، مدت زمانی که آنها توانستند پاداش‌های اضافی را دریافت کنند، یا اینکه آیا هیچ یک از توکن‌های اضافی به بازار رسیده است را فاش نکرده است.

هاردفورک Core DAO تراکنش‌ها را لغو نخواهد کرد

Core برای اولین بار این مشکل را دوشنبه افشا کرد، زمانی که اعلام کرد تعداد کمی از اعتبارسنج‌ها پاداش‌های بلوکی را به طور قابل توجهی بالاتر از میزان مورد نظر پروتکل دریافت می‌کردند.

در آن زمان، پروژه اعلام کرد که ریشه مشکل را شناسایی کرده و در حال کار بر روی اقدامات کاهشی است. Core این مشکل را محدود به صدور پاداش توصیف کرد و گفت که امنیت شبکه یا نگهداری از دارایی‌های کاربران را تحت تأثیر قرار نداده است.

تا روز سه‌شنبه، تیم اعلام کرد که فعالیت مهار شده است و برای هماهنگی هاردفورک اضطراری با مجموعه اعتبارسنج‌های خود اقدام کرده است. Core زمان فعال‌سازی ارتقاء را منتشر نکرده و آسیب‌پذیری فنی که امکان دریافت پاداش‌های اضافی را فراهم کرده است، فاش نکرده است.

تمایز بین یک ارتقاء رو به جلو و یک بازگشت به عقب (rollback) به این معنی است که فورک برنامه‌ریزی شده قصد دارد قوانین شبکه را از یک نقطه مشخص تغییر دهد بدون اینکه تراکنش‌های قبلاً ثبت شده در بلاکچین را بازنویسی کند.

ارتقاءهای شبکه اصلی (mainnet) ممکن است نیاز به هماهنگی بین اعتبارسنج‌ها و سایر شرکت‌کنندگان شبکه داشته باشد زیرا گره‌ها (nodes) باید پس از اعمال قوانین جدید پروتکل، نرم‌افزار سازگار را اجرا کنند. همانطور که crypto.news قبلاً گزارش داده بود، هاردفورک‌ها در بلاکچین‌های تولیدی ممکن است نیاز به توافق اعتبارسنج‌ها و کاربران در مورد قوانین به‌روزرسانی شده شبکه داشته باشند.

Core نگفته است که آیا اعتبارسنج‌ها نیاز به نصب یک نسخه نرم‌افزاری خاص قبل از ارتقاء اضطراری خواهند داشت یا چه سطحی از مشارکت اعتبارسنج‌ها برای فورک مورد نیاز خواهد بود.

صرافی‌ها انتقال CORE را محدود می‌کنند

مشکل پاداش باعث شد چندین صرافی متمرکز، سپرده‌گذاری یا برداشت CORE را در حالی که شبکه در حال بررسی حادثه بود، محدود کنند.

طبق صفحه وضعیت کوین‌بیس، این صرافی ارسال و دریافت در شبکه Core DAO را متوقف کرد. عملکردهای معاملاتی همچنان در دسترس بودند و خرید، فروش، تبدیل و تراکنش‌های فیات تحت تأثیر محدودیت انتقال شبکه قرار نگرفتند.

صرافی‌های کره‌جنوبی بیت‌هامب و کوین‌وان، سپرده‌گذاری و برداشت CORE را با استناد به نگرانی‌های امنیتی پیرامون شبکه، به حالت تعلیق درآوردند.

بیت‌گت (Bitget) سپرده‌گذاری و برداشت CORE را تحت عنوان نگهداری کیف پول محدود کرد، در حالی که ال‌بانک (LBank) سپرده‌گذاری‌ها را در پاسخ به الزامات پروژه به حالت تعلیق درآورد. این صرافی‌ها هیچ زیان مالی مشتریان را به حادثه Core نسبت ندادند.

Core تأکید کرده است که دارایی‌های کاربران تحت تأثیر قرار نگرفته و مشکل مربوط به صدور پاداش اعتبارسنج‌ها بوده است.

این پروژه هنوز افشا نکرده است که آیا صرافی‌ها نیاز به انجام کارهای فنی مربوط به هاردفورک قبل از از سرگیری انتقال عادی CORE خواهند داشت یا خیر.

پاداش‌های اعتبارسنج‌ها همچنان تحت بررسی

سوالات بی‌پاسخ بر روی میزان CORE به دست آمده توسط اعتبارسنج‌ها و مکانیزمی که به آنها اجازه داده تا بیش از آنچه پروتکل در نظر گرفته بود، دریافت کنند، متمرکز است.

Core نگفته است که آیا پاداش‌های اضافی نشان‌دهنده CORE تازه ایجاد شده، پاداش‌هایی که در غیر این صورت در تاریخ بعدی توزیع می‌شدند، یا یک مشکل حسابداری دیگر در سیستم پاداش اعتبارسنج‌ها بوده است.

این پروژه همچنین افشا نکرده است که آیا هیچ یک از اعتبارسنج‌ها CORE اضافی را پس از دریافت آن فروخته، منتقل کرده یا به روش دیگری جابجا کرده‌اند. انتظار می‌رود گزارش پس از حادثه برنامه‌ریزی شده، جزئیات فنی در مورد ریشه مشکل را ارائه دهد، اگرچه Core تاریخ انتشار آن را اعلام نکرده است.

اعتبارسنج‌ها بخشی از معماری شبکه Core را تشکیل می‌دهند که اثبات سهام واگذار شده (delegated proof of stake) را با امنیت مرتبط با بیت‌کوین ترکیب می‌کند. Core طی چندین سال گذشته شبکه خود را حول محور استیکینگ بیت‌کوین و برنامه‌های مالی غیرمتمرکز ساخته است.

در مارس ۲۰۲۵، Core با Cobo ادغام شد تا خدمات استیکینگ دوگانه بیت‌کوین خود را برای کاربران سازمانی در آسیا گسترش دهد. این ترتیب به کاربران Cobo اجازه داد تا بیت‌کوین و CORE را استیک کنند و در عین حال بازدهی مبتنی بر BTC کسب کنند.

در آن زمان، موسسات از Core برای استیک بیش از ۶۲۰۰ BTC استفاده کرده بودند، در حالی که بیش از ۱۵۰ برنامه غیرمتمرکز سازگار با ماشین مجازی اتریوم (EVM) در اکوسیستم ادغام شده بودند. ارزش کل قفل شده (TVL) Core در زمان اعلام شراکت، بالای ۵۲۵ میلیون دلار بود.

این شبکه قبلاً به یکی از بزرگترین سایدچین‌های بیت‌کوین از نظر ارزش قفل شده تبدیل شده بود. داده‌های قبلی نشان می‌داد که Core دارای TVL به مبلغ ۴۲۳ میلیون دلار است، در حالی که ۵۵ درصد از نرخ هش بیت‌کوین به تأمین امنیت شبکه کمک می‌کرد. داده‌های Messari که در آن زمان ذکر شد، نشان می‌داد که Core در سه ماهه دوم سال ۲۰۲۴ دارای ۲۳ اعتبارسنج بوده است.

سیستم اعتبارسنج Core نقش مستقیمی در توزیع پاداش‌های CORE ایفا می‌کند. با این حال، جزئیات فنی حادثه فعلی در دسترس عموم محدود است زیرا پروژه توضیح نداده است که کدام بخش از فرآیند پاداش مورد سوءاستفاده قرار گرفته است.

ارتقاء اضطراری پس از سایر هاردفورک‌های اخیر

پاسخ برنامه‌ریزی شده Core اندکی پس از آن صورت می‌گیرد که سایر شبکه‌های بلاکچین از هاردفورک‌ها برای اصلاح قوانین پروتکل استفاده کردند، اگرچه دلایل آن ارتقاءها متفاوت بود.

به عنوان مثال، BNB Chain در ۲۵ اوت پس از برنامه‌ریزی تغییراتی در تأیید پل، مجوز اعتبارسنج و ظرفیت بلوک، هاردفورک پاستور (Pasteur) خود را فعال کرد.

یکی از تغییرات پاستور به یک ضعف تأیید بین‌زنجیره‌ای پرداخت که می‌توانست به شمارش اعتبارسنج‌های تکراری هنگام تعیین اینکه آیا یک تأیید به آستانه مورد نیاز رسیده است یا خیر، منجر شود. BNB Chain گفت که قبل از استقرار اصلاحیه، بهره‌برداری از آن نقص را شناسایی نکرده یا آن را به از دست دادن دارایی‌ها مرتبط نکرده است.

کاردانو (Cardano) در ماه ژوئیه ارتقاء شبکه دیگری را تکمیل کرد، زمانی که هاردفورک ون روزم (van Rossem) شبکه اصلی خود را به نسخه پروتکل ۱۱ منتقل کرد که تغییراتی در هزینه‌های پلوتوس (Plutus) ایجاد کرد و شبکه را برای معماری برنامه‌ریزی شده اوروبوروس لیوس (Ouroboros Leios) آماده کرد.

ارتقاء اضطراری Core پس از شناسایی مشکل پاداش و نه به عنوان بخشی از یک برنامه توسعه پروتکل که قبلاً اعلام شده بود، هماهنگ می‌شود.

این شبکه اعلام کرده است که فعالیت پاداش اضافی دیگر نمی‌تواند تحت اقدامات کاهشی که قبلاً اعمال شده، ادامه یابد. Core هویت اعتبارسنج‌هایی را که مخرب توصیف کرده یا اینکه آیا قصد دارد اقدامات بیشتری علیه آنها انجام دهد، فاش نکرده است.

انتظار می‌رود گزارش پس از حادثه آینده آن به علت فنی حادثه بپردازد، در حالی که میزان CORE اضافی صادر شده و اینکه آیا هیچ یک از آن توکن‌ها وارد چرخه شده‌اند، هنوز افشا نشده است.