6 мин
Уязвимость в механизме консенсуса Satoshi Plus
Разработчики блокчейна Core DAO столкнулись с критической уязвимостью в протоколе, позволившей валидаторам выпускать токены CORE сверх установленных лимитов. Проблема возникла в гибридном механизме консенсуса Satoshi Plus, который сочетает элементы Delegated Proof-of-Work и Delegated Proof-of-Stake для распределения до 90% вознаграждений за блоки. Coinarticle
Небольшая группа валидаторов обнаружила и использовала недостаток в сложной формуле подсчета очков, которая определяет размер награды. Команда проекта классифицировала эти действия как злонамеренные, а не случайную ошибку. При этом подчеркивается, что инцидент затронул только механизм эмиссии, а активы пользователей и общая безопасность сети остаются вне угрозы. Cryptobriefing
Реакция бирж и приостановка операций
Инцидент вызвал немедленную реакцию со стороны централизованных криптовалютных платформ. Биржи приняли превентивные меры для защиты пользователей и предотвращения дестабилизации рынка из-за возможного притока «лишних» токенов. Точные объемы избыточной эмиссии до сих пор не раскрыты.
Ключевые торговые площадки ввели следующие ограничения:
- Coinbase: приостановила ввод и вывод средств в сети Core, оставив доступной торговлю токеном.
- LBank: полностью остановила депозиты по требованию команды проекта.
- Bithumb и Coinone: также приостановили депозиты и выводы, ссылаясь на соображения безопасности.
Эти действия фактически изолировали часть токенов от основного рынка до стабилизации ситуации, что является стандартной практикой во время сетевых сбоев и экстренных обновлений.
Детали предстоящего хардфорка
Для устранения уязвимости команда Core DAO координирует с валидаторами проведение экстренного хардфорка. Важно отметить, что обновление не предполагает отката сети к предыдущему состоянию или отмены уже подтвержденных транзакций.
Запланированное обновление имеет следующие характеристики:
- Тип обновления: Forward-only upgrade, то есть обновление, направленное исключительно на исправление кода в будущем.
- Цель: Патч уязвимости в системе распределения вознаграждений для предотвращения подобных эксплойтов.
- Влияние на пользователей: Ожидается, что для рядовых держателей токенов процесс пройдет незаметно после того, как биржи подтвердят стабильность обновленной сети.
Такой подход позволяет исправить критическую ошибку, минимизируя при этом сбои в работе децентрализованных приложений и сервисов в экосистеме.
Последствия для токеномики проекта
Главной проблемой, вызванной инцидентом, стала неопределенность относительно реального объема циркулирующего предложения токенов CORE. Проект имеет жесткое ограничение на общую эмиссию в 2,1 млрд токенов, и любой незапланированный выпуск нарушает эту фундаментальную модель.
До публикации подробного технического отчета (post-mortem) со стороны Core DAO рынок остается в неведении относительно масштаба нанесенного ущерба. Инвесторам и разработчикам предстоит оценить, насколько значительным было размытие доли существующих держателей и сможет ли команда эффективно восстановить доверие к своей экономической модели. Успешное проведение хардфорка станет первым шагом в этом процессе.
