概要
2026年8月28日から8月31日にかけて、ネットワークのブロック報酬会計システムが悪用され、バリデーター報酬が加速的に付与されました。これにより、将来のエミッション（発行）予定だったブロック報酬が前倒しされましたが、プロトコルの制限を超えて CORE が生成されたわけではなく、最大供給量 21 億 CORE が違反されることはありませんでした。 約 2 億 5500 万 CORE の報酬が前倒しで発行されました。
加速的に発行された CORE の大部分（約 1 億 8600 万）は供給量から削除され、その部分は恒久的に戻されました。さらに約 6900 万は、アップグレード前に悪意のある行為者によって他の場所に移動されており、オンチェーンでの調整（リコンシリエーション）の対象外となりました。Core Foundation は関連パートナーと協力してこれらの資金の回収に取り組んでおり、関連国の法執行機関と緊密に連携して、責任者の特定と逮捕を進めています。
この問題は、調整されたネットワークアップグレード CoreRewardFix によって封じ込められ、解決されました。このアップグレードは 2026 年 9 月 3 日 13:00 UTC に Core メインネットで有効化されました。このアップグレードにより、(1) 脆弱性が恒久的に修正され、(2) 1 回限りのオンチェーン調整が実行され、すべての誠実なバリデーターの正当な収益を維持しながら、加速的に発行された CORE が流通から削除されました。
アップグレードは ネットワークのダウンタイムなし で正常に有効化されました。すべての影響はオンチェーンで検証済みです。
ユーザーやステーカーの資金が失われることはありませんでした。 この悪用は報酬会計のみに影響し、委任されたステークやユーザーの残高がリスクにさらされることはありませんでした。
影響
この悪用により、ネットワークの既存の報酬プールから報酬が前倒しされました。プロトコルの固定供給スケジュールを超えて CORE が生成されたわけではなく、最大供給量の上限が違反されることはありませんでした。 合計で約 2 億 5500 万 CORE の加速報酬が前倒しで発行されました。その内訳は以下の通りです。
加速報酬 CORE
金額
ステータス
加速報酬の受取総額
約 2 億 5500 万 CORE
報酬プールから前倒し
供給量から削除（バーン）
約 1 億 8600 万 CORE
✅ 完了
アップグレード前に移動され対象外
約 6900 万 CORE
回収中
その他の影響:
ネットワークダウンタイム
なし
- アップグレードはインバンドで適用
ユーザー / ステーカー資金への影響
なし
正当なバリデーター収益
維持
（調整により加速された超過分のみ削除）
ステーキング報酬
是正措置中は一時停止、
アップグレード後に復旧
削除された CORE（約 1 億 8600 万）は、いかなるアドレスにも転送されませんでした。残高はステートデータベース内で直接削減され、恒久的にバーンされたため、総供給量が減少しました。アップグレード前に移動され、オンチェーン調整の対象外となった約 6900 万 CORE のうち、大半は攻撃者によって多数の外部ウォレットに分散されました。これらの資金の回収は、適切なチャネルを通じて進められています。私たちは関連国の法執行機関と緊密に連携し、悪意のある行為者の特定と逮捕に努めています。
根本原因
ネットワークは、特権的なプロトコル内部パスを通じてバリデーターにブロック報酬を付与します。このパスの欠陥により、特定の異常なアカウント設定下で、ブロックの報酬付与が意図よりも繰り返し実行される可能性があり、将来のエミッション（発行）予定だったブロック報酬が前倒しで解放され、現在の供給量が意図よりも速く増加しました。
超過分は通常の報酬決済プロセスを通じて分配されたため、攻撃者管理のアドレスと、誠実なバリデーターの報酬アドレス（意図せず水増しされた支払いを受け取っただけ）の両方に表示されました。
責任ある開示慣行に従い、ステップバイステップの再現方法は公開していません。修正変更はクライアントリリースで公開されており、以下の防御策はメインネットで稼働中です。
タイムライン (UTC)
日付
イベント
2026-08-28 - 08-31
3 回の日次決済ラウンドで加速報酬が付与（最終: 08-31 00:00）。
2026-08-31 06:17
ガバナンスによりオンチェーンでインフレーションが停止。報酬パラメータが変更され、それ以上の加速発行が停止されました。
2026-09-01 00:09
決済ラウンドの切り替え時に蓄積された報酬が取得され、Core Foundation によって確保されました。
2026-09-02
修正が開発され、公開テストネットでリハーサルされ、リリースされました。
2026-09-03 13:00
CoreRewardFix がメインネットで有効化
（ブロック 38,376,795）。脆弱性が修正され、供給量が調整され、ネットワークは中断なく継続。
解決策: CoreRewardFix アップグレード
クライアント v1.0.26 で提供されるこのアップグレードは、フォーク時に一連の防御策を有効化し、1 回限りの残高調整を実行します。
防御策（恒久的）:
- 報酬付与パス上の ブロックごとのガード。ブロックの報酬が最大 1 回しか付与されないようにします。
- コインベースアカウントが EIP-7702 委任を持つブロックの拒否。悪用を可能にしたアカウント設定を排除します。
- 予期しないガスゼロのトランザクションの拒否。追加のバックストップとして（正当なプロトコルシステムトランザクションは影響を受けません）。
供給量調整（1 回限り、アップグレードブロック時）:
- 攻撃者管理のプールはゼロに設定されました。
- 影響を受けたバリデーター報酬アドレスは、公正収益フロア まで削減されました。これは、各バリデーターのインシデント前残高に、自身の 通常の 報酬の 3 ラウンド分を加えたものとして定義されます。公正フロア以下の残高はそのまま残され、いかなる残高もそれ以下に削減されることはありませんでした。
この設計により、攻撃者と誠実なバリデーターが意図的に区別されます。超過分は削除されますが、すべての正当なバリデーターは公正に獲得した報酬を保持します。
検証
すべての結果は、アップグレードブロック（38,376,795）でオンチェーンで独立して検証可能です。
- 報酬コントラクトは、監査済みのガード保護バージョンにアップグレードされました。
- 供給量調整は、公開された予測と完全に一致しました。
- ネットワークは、アップグレードおよびその後のエポック決済を通じて中断なくブロックを生成し続けました。
調整ロジックは、決定論的（すべてのノードで同一）であり、1 回だけ適用され、アンダーフローしたり、公正なレベルを下回る残高に影響を与えたりしないことが保証されるようにレビューされました。
回収状況
オンチェーン調整により、加速報酬残高のうち 186,153,491 CORE が、直接的なステート削減によって供給量から恒久的に削除されました。
さらに約 6900 万 CORE はアップグレード前に移動されていたため、オンチェーン調整の対象外となりました。この大半は、アップグレードに先立ち、攻撃者によって多数の外部ウォレットに分散されました。Core Foundation は、完全なオンチェーン証拠の証跡に基づき、法執行機関や他のパートナーと緊密に連携してこれらの資金の回収に取り組んでいます。
教訓と今後のステップ
- 報酬パスを強化し、複雑性を低減する。 主要な防御策が実証されたため、今後のリリースで関連するチェックを統合および簡素化します。
- 独立した監査レビュー。 報酬会計および報酬分配パスは、Halborn による追加の独立したレビューを受けています。
謝辞
迅速にアップグレードし、対応を通じて協力してくださったバリデーターとノードオペレーターの皆様、そして安全に問題を解決する間、辛抱強くお待ちいただいたコミュニティの皆様に感謝いたします。ネットワークは健全であり、供給量は修正され、ステーキング報酬は復旧しています。
ご質問や独自の分析を歓迎します。アップグレードブロック、コントラクトの変更、調整はすべて、オンチェーンで公開検証可能です。
