Core DAO najavio je hitni hard fork nakon što su validatori povukli prekomjerne nagrade. Mali broj validatora uspio je prikupiti znatno više CORE nagrada nego što je protokol predvidio. Ukratko, protokol je skup unaprijed definiranih pravila prema kojima njegovi sudionici međusobno komuniciraju. Core DAO zato koordinira hitni hard fork mreže bez poništavanja već potvrđenih transakcija. Organizacija tvrdi da je incident obuzdan. Validatori koje Core DAO opisuje kao zlonamjerne više ne mogu povlačiti prekomjerne nagrade. Korisnička imovina ostala je sigurna.
Prekomjerne nagrade pokrenule su hitnu reakciju
U ranijem ažuriranju statusa, objavljenom u ponedjeljak, Core DAO izvijestio je o stanju mreže. Organizacija je navela da je mali broj validatora prikupio nagrade znatno veće od količine koju je protokol namjeravao izdati.
Validatori provjeravaju transakcije i sudjeluju u održavanju blockchain mreže. Zauzvrat primaju nagrade od protokola. Situacija je usporediva s automatom koji zbog pogreške isplati veći iznos od programiranog.
Core DAO nije objavio koliko je dodatnih CORE tokena izdano. Nije poznato ni koliko je dugo trajala ta aktivnost.
Organizacija također nije objavila jesu li dodatni tokeni ušli u optjecaj. Nedostaje i tehničko objašnjenje ranjivosti koja je validatorima omogućila preuzimanje prekomjernih nagrada. Core DAO najavio je objavu tehničke analize incidenta.
Hard fork neće vratiti mrežu unatrag
Planirani hard fork bit će nadogradnja usmjerena unaprijed. Core DAO neće vraćati blockchain u prijašnje stanje niti poništavati prethodno potvrđene transakcije.
Takav pristup razlikuje se od povratka mreže na stariju verziju zapisa. Ranije potvrđene transakcije ostat će zapisane, a mreža će nastaviti s radom. Za korisnike je ta razlika važna.
Povratak mreže mogao bi promijeniti konačnost transakcija, dok nadogradnja usmjerena unaprijed čuva postojeći slijed potvrda. Core DAO tvrdi da je problem bio ograničen isključivo na izdavanje nagrada.
Hard fork zahtijeva prihvaćanje novih mrežnih pravila među relevantnim sudionicima. U praksi takva promjena djeluje poput obvezne zamjene operativnog sustava: čvorovi koji žele pratiti nadograđenu mrežu moraju prijeći na novu verziju.
Pet burzi ograničilo je transfere
Pet kripto burzi uvelo je ograničenja u vrijeme incidenta. Reakcije su obuhvatile slanje, primanje, depozite ili povlačenja, ovisno o pojedinoj platformi. Coinbase je privremeno obustavio slanje i primanje sredstava preko mreže Core. Bithumb i Coinone zaustavili su CORE depozite i povlačenja zbog sumnje na sigurnosne probleme ili potvrđenih sigurnosnih problema. Bitget je također obustavio depozite i povlačenja tokena CORE, ali je kao razlog naveo održavanje novčanika. LBank je zaustavio CORE depozite, pozivajući se na zahtjev projekta. Ograničenja pet platformi ne znače da su korisnička sredstva izgubljena. Ona ipak privremeno smanjuju mogućnost premještanja tokena između privatnih adresa i burzovnih računa. Korisnici centraliziranih mjenjačnica moraju razlikovati trgovanje unutar platforme od prijenosa preko same mreže.
Ključno pitanje ostaje količina dodatnih tokena
Najveća informacijska praznina odnosi se na stvarni opseg prekomjernog izdavanja. Bez podatka o količini dodatno izdanih CORE tokena nije moguće precizno procijeniti mogući utjecaj na ponudu u optjecaju.
Core DAO potvrdio je da zlonamjerni validatori više ne mogu povlačiti prekomjerne nagrade. Međutim, nije objavio koliko je dugo aktivnost trajala niti jesu li dodatno izdani tokeni ušli u optjecaj. Organizacija također nije objasnila ranjivost koja je validatorima omogućila dobivanje prekomjernih nagrada.
Najavljena tehnička analiza trebala bi pružiti više informacija o incidentu. Za vlasnike CORE-a najvažnije su tri neobjavljene informacije: količina izdanih tokena, trajanje aktivnosti i podatak o tome jesu li dodatni tokeni ušli u optjecaj.
Core DAO zasad nije objavio nijedan od tih podataka.
Zaključak
Core DAO koordinira hitni hard fork nakon što je mali broj validatora preuzeo prekomjerne CORE nagrade. Organizacija tvrdi da je incident obuzdan, da je korisnička imovina ostala sigurna te da ranije potvrđene transakcije neće biti poništene. Coinbase, Bithumb, Coinone, Bitget i LBank privremeno su ograničili pojedine CORE transfere. Core DAO najavio je tehničku analizu incidenta, ali još nije objavio količinu dodatno izdanih tokena, trajanje aktivnosti ni podatak o tome jesu li ti tokeni ušli u optjecaj.
