Core DAO telah mulai mengoordinasikan hard fork darurat setelah sekelompok kecil validator memperoleh hadiah CORE di atas penerbitan yang dimaksudkan oleh blockchain, mendorong beberapa bursa untuk membatasi transfer token.
Core menyatakan pada 1 September bahwa mereka telah mengatasi masalah tersebut dan menghentikan apa yang mereka gambarkan sebagai "validator jahat" untuk menarik hadiah berlebih lebih lanjut. Jaringan tersebut sekarang bekerja dengan validator untuk perbaikan permanen melalui pemutakhiran maju, yang berarti transaksi yang sebelumnya dikonfirmasi akan tetap tidak berubah.
"Aset tetap aman," kata Core, menambahkan bahwa postmortem teknis lengkap akan dipublikasikan setelah respons selesai.
Proyek ini belum mengungkapkan jumlah CORE yang didistribusikan melalui insiden tersebut, jumlah validator yang terlibat, berapa lama mereka dapat memperoleh hadiah berlebih, atau apakah ada token tambahan yang mencapai pasar.
Core pertama kali mengungkapkan masalah ini pada hari Senin, ketika disebutkan bahwa sejumlah kecil validator mengakumulasi hadiah blok secara signifikan di atas jumlah yang dimaksudkan berdasarkan protokol.
Pada saat itu, proyek tersebut menyatakan telah mengidentifikasi akar masalah dan sedang mengerjakan langkah-langkah mitigasi. Core menggambarkan masalah tersebut terbatas pada penerbitan hadiah dan mengatakan tidak mempengaruhi keamanan jaringan atau penyimpanan aset pengguna.
Pada hari Selasa, tim mengatakan aktivitas tersebut telah diatasi dan bergerak untuk mengoordinasikan hard fork darurat dengan kumpulan validatornya. Core belum mempublikasikan waktu aktivasi untuk pemutakhiran atau mengungkapkan kerentanan teknis yang memungkinkan klaim hadiah berlebih.
Perbedaan antara pemutakhiran maju dan pengembalian (rollback) berarti fork yang direncanakan dimaksudkan untuk mengubah aturan jaringan dari titik tertentu tanpa menulis ulang transaksi yang sudah tercatat di blockchain.
Pemutakhiran mainnet dapat memerlukan koordinasi antara validator dan peserta jaringan lainnya karena node harus menjalankan perangkat lunak yang kompatibel setelah aturan protokol baru berlaku. Seperti yang dilaporkan crypto.news sebelumnya, hard fork pada blockchain produksi dapat mengharuskan validator dan pengguna untuk mencapai kesepakatan mengenai aturan jaringan yang diperbarui.
Core belum menyatakan apakah validator perlu menginstal rilis perangkat lunak tertentu sebelum pemutakhiran darurat atau tingkat partisipasi validator apa yang akan diperlukan untuk fork tersebut.
Masalah hadiah menyebabkan beberapa bursa terpusat membatasi deposit atau penarikan CORE saat jaringan menyelidiki insiden tersebut.
Coinbase menghentikan pengiriman dan penerimaan di jaringan Core DAO, menurut halaman statusnya. Fungsi perdagangan tetap tersedia, dengan pembelian, penjualan, konversi, dan transaksi fiat tidak terpengaruh oleh pembatasan transfer jaringan.
Bursa Korea Selatan Bithumb dan Coinone menangguhkan deposit dan penarikan CORE, dengan alasan masalah keamanan seputar jaringan.
Bitget membatasi deposit dan penarikan CORE di bawah apa yang digambarkannya sebagai pemeliharaan dompet, sementara LBank menangguhkan deposit sebagai tanggapan terhadap persyaratan proyek. Bursa-bursa tersebut tidak mengaitkan kerugian dana pelanggan dengan insiden Core.
Core telah mempertahankan bahwa aset pengguna tidak terpengaruh dan mengatakan masalah tersebut melibatkan penerbitan hadiah validator.
Proyek ini belum mengungkapkan apakah bursa perlu menyelesaikan pekerjaan teknis terkait hard fork sebelum transfer CORE normal dapat dilanjutkan.
Pertanyaan yang belum terjawab berpusat pada jumlah CORE yang diperoleh oleh validator dan mekanisme yang memungkinkan mereka menerima lebih dari yang dimaksudkan protokol.
Core belum menyatakan apakah hadiah berlebih tersebut merupakan CORE yang baru dibuat, hadiah yang seharusnya didistribusikan di kemudian hari, atau masalah akuntansi lain dalam sistem hadiah validator.
Proyek ini juga belum mengungkapkan apakah ada validator yang menjual, mentransfer, atau memindahkan CORE tambahan setelah menerimanya. Postmortem yang direncanakan diharapkan memberikan rincian teknis tentang akar penyebabnya, meskipun Core belum memberikan tanggal publikasi.
Validator merupakan bagian dari arsitektur jaringan Core, yang menggabungkan delegated proof of stake dengan keamanan terkait Bitcoin. Core telah menghabiskan beberapa tahun terakhir membangun jaringannya di sekitar staking Bitcoin dan aplikasi keuangan terdesentralisasi.
Pada Maret 2025, Core berintegrasi dengan Cobo untuk memperluas layanan staking Bitcoin ganda untuk pengguna institusional di Asia. Pengaturan tersebut memungkinkan pengguna Cobo untuk melakukan staking Bitcoin dan CORE sambil mendapatkan imbal hasil denominasi BTC.
Pada titik itu, institusi telah menggunakan Core untuk melakukan staking lebih dari 6.200 BTC, sementara lebih dari 150 aplikasi terdesentralisasi yang kompatibel dengan Ethereum Virtual Machine telah diintegrasikan ke dalam ekosistem. Total nilai terkunci (TVL) Core berada di atas $525 juta ketika kemitraan diumumkan.
Jaringan tersebut telah menjadi salah satu sidechain Bitcoin terbesar berdasarkan nilai terkunci. Data sebelumnya menunjukkan Core dengan TVL $423 juta sementara 55% dari hash rate Bitcoin membantu mengamankan jaringan. Data Messari yang dikutip saat itu menunjukkan Core memiliki 23 validator selama kuartal kedua tahun 2024.
Sistem validator Core memainkan peran langsung dalam mendistribusikan hadiah CORE. Namun, insiden saat ini tetap terbatas dalam rincian teknis yang diungkapkan secara publik karena proyek tersebut belum menjelaskan bagian mana dari proses hadiah yang dieksploitasi.
Tanggapan yang direncanakan Core datang tak lama setelah jaringan blockchain lain menggunakan hard fork untuk memodifikasi aturan protokol, meskipun alasan pemutakhiran tersebut berbeda.
BNB Chain, misalnya, mengaktifkan hard fork Pasteurnya pada 25 Agustus setelah menjadwalkan perubahan pada verifikasi bridge, otorisasi validator, dan kapasitas blok.
Salah satu perubahan Pasteur mengatasi kelemahan verifikasi lintas rantai yang dapat memungkinkan validator duplikat dihitung saat menentukan apakah persetujuan telah mencapai ambang batas yang disyaratkan. BNB Chain mengatakan belum mengidentifikasi eksploitasi kelemahan itu atau mengaitkannya dengan kerugian aset sebelum koreksi diterapkan.
Cardano menyelesaikan pemutakhiran jaringan lainnya pada Juli ketika hard fork van Rossem memindahkan mainnet-nya ke Protokol Versi 11 yang memperkenalkan perubahan pada biaya Plutus sambil mempersiapkan jaringan untuk arsitektur Ouroboros Leios yang direncanakan.
Pemutakhiran darurat Core sedang dikoordinasikan setelah masalah hadiah terdeteksi daripada sebagai bagian dari jadwal pengembangan protokol yang diumumkan sebelumnya.
Jaringan tersebut telah menyatakan bahwa aktivitas hadiah berlebih tidak dapat lagi berlanjut di bawah mitigasi yang sudah diterapkan. Core belum mengungkapkan identitas validator yang digambarkannya sebagai jahat atau apakah mereka berencana untuk mengambil tindakan lebih lanjut terhadap mereka.
Postmortem yang akan datang diharapkan membahas penyebab teknis insiden tersebut, sementara jumlah CORE berlebih yang diterbitkan dan apakah ada token tersebut yang masuk ke peredaran tetap dirahasiakan.
