Özet
26-31 Ağustos 2026 tarihleri arasında, ağın blok ödülü muhasebe sistemi, doğrulayıcı ödüllerini hızlandırılmış bir oranda kredilendirmek için kullanıldı. Bu, gelecekteki emisyon için planlanan blok ödüllerini öne çekerken, protokolün sınırlarının ötesinde herhangi bir CORE yaratmadı; 2,1 milyarlık maksimum arz asla ihlal edilmedi. Yaklaşık 255 milyon CORE değerindeki ödül, planlanandan önce çıkarıldı.
Hızlandırılmış CORE'un büyük kısmı (≈186 milyon) arzdan kaldırılarak kalıcı olarak tersine çevrildi. Yaklaşık 69 milyon CORE daha, yükseltmeden önce kötü niyetli aktörler tarafından başka yerlere taşındı ve zincir üstü mutabakatın erişemeyeceği bir yere götürüldü. Core Vakfı, bu fonları kurtarmak için ilgili ortaklarla ve sorumluları tespit edip yakalamak için ilgili ülkelerdeki kolluk kuvvetleriyle yakın bir şekilde çalışıyor.
Sorun, CoreRewardFix adlı koordineli bir ağ yükseltmesiyle kontrol altına alındı ve çözüldü. Bu yükseltme, Core ana ağında 3 Eylül 2026, 13:00 UTC'de etkinleştirildi. Yükseltme (1) güvenlik açığını kalıcı olarak kapattı ve (2) her dürüst doğrulayıcının meşru kazançlarını korurken, hızlandırılmış CORE'u dolaşımdan kaldıran tek seferlik, zincir üstü bir mutabakat gerçekleştirdi.
Yükseltme, ağ kesintisi olmadan sorunsuz bir şekilde etkinleştirildi. Tüm etkiler zincir üzerinde doğrulandı.
Hiçbir kullanıcı veya stake eden fonu kaybolmadı. Saldırı yalnızca ödül muhasebesini etkiledi; devredilen stake ve kullanıcı bakiyeleri asla risk altında değildi.
Etki
Saldırı, ağın mevcut ödül havuzundan ödülleri öne çekti; protokolün sabit arz programının ötesinde hiçbir CORE yaratılmadı ve maksimum arz sınırı asla ihlal edilmedi. Toplamda, yaklaşık 255 milyon CORE değerinde hızlandırılmış ödül, planlanandan önce çıkarıldı. Bunların dağılımı:
Hızlandırılmış CORE
Miktar
Durum
Alınan toplam hızlandırılmış ödül
≈255M CORE
Ödül havuzundan öne çekildi
Arzdan kaldırıldı (yakıldı)
≈186M CORE
✅ Tamamlandı
Yükseltmeden önce erişilemez hale getirildi
≈69M CORE
Kurtarma devam ediyor
Diğer etkiler:
Ağ kesintisi
Yok
- yükseltme bant içinde uygulandı
Kullanıcı / stake eden fonları etkilendi
Yok
Meşru doğrulayıcı kazançları
Korundu
(mutabakat yalnızca hızlandırılmış fazlalığı kaldırdı)
Stake ödülleri
Düzeltme sırasında geçici olarak durduruldu;
yükseltmeden sonra geri yüklendi
Kaldırılan CORE (≈186 milyon) herhangi bir adrese aktarılmadı. Bakiyeler doğrudan durum veritabanında düşürüldü, kalıcı olarak yakıldı ve böylece toplam arz azaltıldı. Yükseltmeden önce taşınan ve bu nedenle zincir üstü mutabakatın erişemeyeceği ≈69 milyon CORE'un çoğu, saldırgan tarafından çok sayıda harici cüzdana dağıtıldı; bu fonların kurtarılması uygun kanallar aracılığıyla yürütülüyor. Kötü niyetli aktörleri tespit etmek ve yakalamak için ilgili ülkelerdeki kolluk kuvvetleriyle yakın bir şekilde çalışıyoruz.
Temel Neden
Ağ, blok ödüllerini ayrıcalıklı, protokol içi bir yol aracılığıyla doğrulayıcılara kredilendirir. Bu yoldaki bir kusur, belirli ve alışılmadık bir hesap yapılandırması altında, bir blok için ödül kredilendirmesinin amaçlanandan daha fazla tekrarlanabilmesi anlamına geliyordu. Bu, gelecekteki emisyon için planlanan blok ödüllerini zamanından önce serbest bıraktı ve mevcut arzı amaçlanandan daha hızlı artırdı.
Fazlalık, normal ödül uzlaştırma süreci aracılığıyla dağıtıldı; bu nedenle hem saldırgan kontrollü adreslerde hem de neden olmadıkları şişirilmiş bir ödeme alan dürüst doğrulayıcıların ödül adreslerinde istemeden göründü.
Sorumlu ifşa uygulamasına uygun olarak, adım adım bir tekrar üretim yayınlamıyoruz. Düzeltici değişiklikler, istemci sürümünde herkese açıktır ve aşağıdaki savunmalar ana ağda aktiftir.
Zaman Çizelgesi (UTC)
Tarih
Olay
2026-08-28 - 08-31
Hızlandırılmış ödüller, üç günlük uzlaştırma turunda kredilendirildi (son: 08-31 00:00).
2026-08-31 06:17
Enflasyon, yönetişim yoluyla zincir üzerinde durduruldu. Daha fazla hızlandırılmış ihracı durdurmak için bir ödül parametresi değiştirildi.
2026-09-01 00:09
Birikmiş ödül, dönüş uzlaştırmasında yakalandı ve Core Vakfı tarafından güvence altına alındı.
2026-09-02
Düzeltme geliştirildi, genel bir test ağında prova edildi ve yayınlandı.
2026-09-03 13:00
CoreRewardFix ana ağda etkinleşiyor
(blok 38.376.795). Güvenlik açığı kapatıldı, arz mutabakatı sağlandı, ağ kesintisiz devam ediyor.
Çözüm: CoreRewardFix yükseltmesi
v1.0.26 istemcisinde sunulan yükseltme, çatal zamanında bir dizi savunmayı etkinleştirir ve tek seferlik bir bakiye mutabakatı gerçekleştirir:
Savunmalar (kalıcı):
- Ödül kredilendirme yolunda blok başına bir koruma, bir bloğun ödülünün en fazla bir kez kredilendirilebilmesini sağlar.
- Coinbase hesabı bir EIP-7702 delegasyonu taşıyan blokların reddedilmesi, istismarı mümkün kılan hesap yapılandırmasını kaldırır.
- Beklenmeyen sıfır gaz işlemlerinin reddedilmesi, ek bir önlem olarak (meşru protokol sistem işlemleri etkilenmez).
Arz mutabakatı (tek seferlik, yükseltme bloğunda):
- Saldırgan kontrollü havuzlar sıfırlandı.
- Etkilenen doğrulayıcı ödül adresleri, her bir doğrulayıcının olay öncesi bakiyesi artı kendi normal ödülünün üç turu olarak tanımlanan bir adil kazanç tabanına düşürüldü. Adil tabanında veya altındaki bakiyelere dokunulmadı ve hiçbir bakiye asla bu seviyenin altına düşürülmedi.
Bu tasarım, saldırganları kasıtlı olarak dürüst doğrulayıcılardan ayırır: fazlalık kaldırılır, ancak her meşru doğrulayıcı adil bir şekilde kazandığı ödülleri elinde tutar.
Doğrulama
Tüm sonuçlar, yükseltme bloğunda (38.376.795) bağımsız olarak zincir üzerinde doğrulanabilir:
- Ödül sözleşmesi, denetlenmiş, korumalı sürüme yükseltildi.
- Arz mutabakatı, yayınlanan projeksiyonla tam olarak eşleşti.
- Ağ, yükseltme ve sonraki dönem uzlaştırmaları boyunca kesintisiz blok üretmeye devam etti.
Mutabakat mantığı, deterministik olduğundan (her düğüm için aynı), tam olarak bir kez uygulandığından ve herhangi bir bakiyeyi adil seviyesinin altında taşamayacağından veya etkileyemeyeceğinden emin olmak için incelendi.
Kurtarma durumu
Zincir üstü mutabakat, hızlandırılmış ödül bakiyesinin 186.153.491 CORE'unu doğrudan durum azaltımı yoluyla arzdan kalıcı olarak kaldırdı.
Yaklaşık 69 milyon CORE daha yükseltmeden önce taşınmıştı ve bu nedenle zincir üstü mutabakatın erişemeyeceği bir yerdeydi. Bunların çoğu, saldırgan tarafından yükseltmeden önce çok sayıda harici cüzdana dağıtıldı. Core Vakfı, eksiksiz bir zincir üstü kanıt iziyle desteklenen bu fonları kurtarmak için kolluk kuvvetleri ve diğer ortaklarla yakın bir şekilde çalışıyor.
Dersler ve Sonraki Adımlar
- Ödül yolunu sağlamlaştırın ve karmaşıklığı azaltın. Birincil savunmalar kanıtlanmışken, ilgili kontrolleri bir sonraki sürümde birleştirecek ve basitleştireceğiz.
- Bağımsız Denetim İncelemesi. Ödül muhasebesi ve ödül dağıtım yolları, Halborn tarafından ek bağımsız incelemeye tabi tutuldu.
Teşekkürler
Hızlı bir şekilde yükseltme yapan ve müdahale sırasında koordinasyon sağlayan doğrulayıcılara ve düğüm operatörlerine ve bunu güvenli bir şekilde çözerken gösterdiği sabır için topluluğa minnettarız. Ağ sağlıklı, arz düzeltildi ve stake ödülleri tekrar çevrimiçi.
Sorular veya bağımsız analizler memnuniyetle karşılanır. Yükseltme bloğu, sözleşme değişikliği ve mutabakat, zincir üzerinde herkese açık olarak doğrulanabilir.
