Tóm tắt
Trong khoảng thời gian từ 28-08-2026 đến 31-08-2026, hệ thống hạch toán phần thưởng khối của mạng đã bị khai thác để ghi nhận phần thưởng xác thực với tốc độ nhanh hơn. Mặc dù điều này đã kéo các phần thưởng khối dự kiến phát hành trong tương lai về phía trước, nhưng nó không tạo ra bất kỳ CORE nào vượt quá giới hạn của giao thức; nguồn cung tối đa 2,1B chưa bao giờ bị vi phạm. Khoảng 255M CORE phần thưởng đã được phát hành trước thời hạn.
Phần lớn lượng CORE được tăng tốc (≈186M) đã bị loại bỏ khỏi nguồn cung, đảo ngược vĩnh viễn phần đó. Khoảng ≈69M khác đã được các tác nhân độc hại di chuyển đến nơi khác trước khi nâng cấp, nằm ngoài tầm với của quá trình đối chiếu trên chuỗi. Core Foundation đang làm việc với các đối tác liên quan để thu hồi số tiền đó và phối hợp chặt chẽ với cơ quan thực thi pháp luật tại các quốc gia liên quan để xác định và bắt giữ những kẻ chịu trách nhiệm.
Sự cố đã được ngăn chặn và giải quyết thông qua một bản nâng cấp mạng phối hợp, CoreRewardFix, được kích hoạt trên mainnet của Core vào lúc 13:00 UTC ngày 03-09-2026. Bản nâng cấp (1) đã đóng vĩnh viễn lỗ hổng và (2) thực hiện một lần đối chiếu trên chuỗi, loại bỏ lượng CORE tăng tốc khỏi lưu thông trong khi vẫn bảo toàn thu nhập hợp pháp của mọi người xác thực trung thực.
Bản nâng cấp đã được kích hoạt sạch sẽ mà không có thời gian chết mạng. Tất cả các hiệu ứng đã được xác minh trên chuỗi.
Không có quỹ nào của người dùng hoặc người stake bị mất. Vụ khai thác chỉ ảnh hưởng đến việc hạch toán phần thưởng; stake được ủy quyền và số dư người dùng không bao giờ gặp rủi ro.
Tác động
Vụ khai thác đã kéo các phần thưởng từ quỹ thưởng hiện có của mạng về phía trước; không có CORE nào được tạo ra vượt quá lịch trình nguồn cung cố định của giao thức, và giới hạn nguồn cung tối đa chưa bao giờ bị vi phạm. Tổng cộng, khoảng 255M CORE phần thưởng tăng tốc đã được phát hành trước thời hạn. Tình trạng của chúng:
CORE tăng tốc
Số lượng
Trạng thái
Tổng phần thưởng tăng tốc đã nhận
≈255M CORE
Được kéo về phía trước từ quỹ thưởng
Đã loại bỏ khỏi nguồn cung (đốt)
≈186M CORE
✅ Hoàn tất
Đã di chuyển ra ngoài tầm với trước khi nâng cấp
≈69M CORE
Đang trong quá trình thu hồi
Tác động khác:
Thời gian chết mạng
Không có
- nâng cấp được áp dụng trong băng tần
Quỹ người dùng / người stake bị ảnh hưởng
Không có
Thu nhập xác thực hợp pháp
Được bảo toàn
(việc đối chiếu chỉ loại bỏ phần thặng dư tăng tốc)
Phần thưởng staking
Tạm thời bị tạm dừng trong quá trình khắc phục;
đã được khôi phục
sau khi nâng cấp
Lượng CORE đã loại bỏ (≈186M) không được chuyển đến bất kỳ địa chỉ nào. Số dư đã được giảm trực tiếp trong cơ sở dữ liệu trạng thái, bị đốt vĩnh viễn, do đó làm giảm tổng nguồn cung. Trong số ≈69M đã được di chuyển trước khi nâng cấp và do đó nằm ngoài tầm với của quá trình đối chiếu trên chuỗi, phần lớn đã bị kẻ tấn công phân tán trên một số lượng lớn ví bên ngoài; việc thu hồi số tiền đó đang được tiến hành thông qua các kênh thích hợp. Chúng tôi đang phối hợp chặt chẽ với cơ quan thực thi pháp luật tại các quốc gia liên quan để xác định và bắt giữ các tác nhân độc hại.
Nguyên nhân gốc rễ
Mạng lưới ghi nhận phần thưởng khối cho người xác thực thông qua một đường dẫn nội bộ, đặc quyền của giao thức. Một lỗ hổng trong đường dẫn đó có nghĩa là, trong một cấu hình tài khoản cụ thể và bất thường, việc ghi nhận phần thưởng cho một khối có thể được lặp lại nhiều hơn dự kiến, giải phóng các phần thưởng khối dự kiến phát hành trong tương lai trước thời hạn và làm tăng nguồn cung hiện tại nhanh hơn dự định.
Phần thặng dư đã được phân phối thông qua quy trình thanh toán phần thưởng thông thường, đó là lý do tại sao nó xuất hiện ở cả các địa chỉ do kẻ tấn công kiểm soát và, một cách không chủ ý, trong các địa chỉ nhận thưởng của những người xác thực trung thực, những người chỉ đơn giản là nhận được một khoản thanh toán bị thổi phồng mà họ không gây ra.
Phù hợp với thông lệ tiết lộ có trách nhiệm, chúng tôi không công bố bản sao chép từng bước. Các thay đổi khắc phục đã được công khai trong bản phát hành client và các biện pháp phòng vệ bên dưới đang hoạt động trên mainnet.
Dòng thời gian (UTC)
Ngày
Sự kiện
28-08-2026 - 31-08
Phần thưởng tăng tốc được ghi nhận qua ba đợt thanh toán hàng ngày (lần cuối: 31-08 00:00).
31-08-2026 06:17
Lạm phát bị tạm dừng trên chuỗi thông qua quản trị. Một tham số phần thưởng đã được thay đổi để ngăn chặn việc phát hành tăng tốc hơn nữa.
01-09-2026 00:09
Phần thưởng tích lũy được ghi nhận tại đợt thanh toán chuyển tiếp và được bảo mật bởi Core Foundation.
02-09-2026
Bản sửa lỗi được phát triển, diễn tập trên testnet công khai và phát hành.
03-09-2026 13:00
CoreRewardFix kích hoạt trên mainnet
(khối 38,376,795). Lỗ hổng đã được đóng, nguồn cung đã được đối chiếu, mạng lưới tiếp tục hoạt động không bị gián đoạn.
Giải pháp: bản nâng cấp CoreRewardFix
Được phân phối trong client v1.0.26, bản nâng cấp kích hoạt một tập hợp các biện pháp phòng vệ tại thời điểm fork và thực hiện đối chiếu số dư một lần:
Biện pháp phòng vệ (vĩnh viễn):
- Một bộ bảo vệ trên mỗi khối trên đường dẫn ghi nhận phần thưởng, đảm bảo phần thưởng của một khối chỉ có thể được ghi nhận tối đa một lần.
- Từ chối các khối có tài khoản coinbase mang ủy quyền EIP-7702, loại bỏ cấu hình tài khoản đã cho phép hành vi lạm dụng.
- Từ chối các giao dịch không có gas bất ngờ, như một biện pháp dự phòng bổ sung (các giao dịch hệ thống giao thức hợp pháp không bị ảnh hưởng).
Đối chiếu nguồn cung (một lần, tại khối nâng cấp):
- Các pool do kẻ tấn công kiểm soát đã được đặt về 0.
- Các địa chỉ nhận thưởng của người xác thực bị ảnh hưởng đã được giảm xuống mức thu nhập công bằng được định nghĩa là số dư trước sự cố của mỗi người xác thực cộng với ba đợt phần thưởng bình thường của chính họ. Số dư ở hoặc dưới mức thu nhập công bằng của họ không bị động đến và không có số dư nào bị giảm xuống dưới mức đó.
Thiết kế này cố tình phân biệt kẻ tấn công với người xác thực trung thực: phần thặng dư bị loại bỏ, nhưng mọi người xác thực hợp pháp đều giữ được phần thưởng mà họ kiếm được một cách công bằng.
Xác minh
Tất cả các kết quả đều có thể được xác minh độc lập trên chuỗi tại khối nâng cấp (38,376,795):
- Hợp đồng phần thưởng đã được nâng cấp lên phiên bản đã được kiểm toán, có bảo vệ.
- Việc đối chiếu nguồn cung khớp chính xác với dự báo đã công bố.
- Mạng lưới tiếp tục sản xuất các khối trong suốt quá trình nâng cấp và các đợt thanh toán kỷ nguyên tiếp theo mà không bị gián đoạn.
Logic đối chiếu đã được xem xét để đảm bảo nó là xác định (giống hệt nhau cho mọi nút), được áp dụng chính xác một lần và không thể bị tràn dưới hoặc ảnh hưởng đến bất kỳ số dư nào dưới mức công bằng của nó.
Tình trạng thu hồi
Việc đối chiếu trên chuỗi đã loại bỏ 186.153.491 CORE khỏi số dư phần thưởng tăng tốc khỏi nguồn cung, vĩnh viễn, bằng cách giảm trạng thái trực tiếp.
Khoảng ≈69M CORE khác đã được di chuyển trước khi nâng cấp và do đó nằm ngoài tầm với của quá trình đối chiếu trên chuỗi. Phần lớn số này đã bị kẻ tấn công phân tán trên một số lượng lớn ví bên ngoài trước khi nâng cấp. Core Foundation đang phối hợp chặt chẽ với cơ quan thực thi pháp luật và các đối tác khác để thu hồi số tiền này, được hỗ trợ bởi một chuỗi bằng chứng trên chuỗi hoàn chỉnh.
Bài học & Các bước tiếp theo
- Củng cố đường dẫn phần thưởng & giảm độ phức tạp. Với các biện pháp phòng vệ chính đã được chứng minh, chúng tôi sẽ hợp nhất và đơn giản hóa các kiểm tra liên quan trong bản phát hành tiếp theo.
- Đánh giá kiểm toán độc lập. Các đường dẫn hạch toán phần thưởng và phân phối phần thưởng đã trải qua đánh giá độc lập bổ sung bởi Halborn.
Lời cảm ơn
Chúng tôi biết ơn các validator và nhà điều hành nút đã nâng cấp nhanh chóng và phối hợp trong suốt quá trình ứng phó, và cộng đồng vì sự kiên nhẫn của họ trong khi chúng tôi giải quyết vấn đề này một cách an toàn. Mạng lưới đang hoạt động tốt, nguồn cung đã được điều chỉnh và phần thưởng staking đã hoạt động trở lại.
Mọi câu hỏi hoặc phân tích độc lập đều được hoan nghênh. Khối nâng cấp, thay đổi hợp đồng và đối chiếu đều có thể xác minh công khai trên chuỗi.
