Публикация

9月初，$CORE 经历了一场典型的“发行层漏洞 + 紧急硬分叉 + 大规模销毁”事件。 官方最终在9月3日左右宣布 v1.0.26 硬分叉上线，关闭漏洞，并永久销毁超过1.5亿枚超额发行的 CORE。没有交易回滚，没有用户资金丢失，质押奖励预计48小时内恢复正常，完整复盘报告即将发布。 这件事表面上是技术事故，本质上考验的是项目的危机应对能力、代币经济诚信度，以及对“硬顶供应”承诺的捍卫程度。 一、事件时间线：从发现到落地 8月31日（周一）前后：官方首次公开 Core 官方账号 @Coredao_Org 发布状态更新：网络出现问题，少数验证者（validators）累积的区块奖励明显高于协议设计的发行量。根因已经找到，缓解措施在进行中。用户资产安全，问题只影响奖励发行，不影响网络安全和资金托管。承诺后续会有完整复盘。 这时候外界还不知道规模多大，只知道是“小部分验证者拿了超发奖励”。各大交易所立刻反应：Coinbase 暂停了 CORE 的发送和接收，Bithumb、Coinone、Bitget、LBank 等也陆续暂停充提或转账。标准操作，怕有更大风险。 9月1日：定性升级，开始协调硬分叉 官方更新：问题已被控制，恶意验证者（malicious validators）已无法再继续提取超额奖励。正在与验证者协调紧急硬分叉，部署永久修复。明确强调是向前升级（forward upgrade），不是回滚。资产仍然安全，完整复盘后续跟进。 这里有个关键变化：从最初的“issue”变成了“malicious validators”。官方把行为定性为恶意，而不是单纯的代码bug误发。说明这些验证者可能主动利用了漏洞，持续薅超额奖励。 9月2日-3日：硬分叉落地 + 销毁公告 GitHub 上放出 v1.0.26（以及前期准备版本），主网硬分叉激活时间约在9月3日。官方正式宣布：v1.0.26 硬分叉已在 Core 主网上线，奖励发行问题已解决。升级关闭了漏洞，并销毁了超过1.5亿枚 CORE 的超额发行量，使其永久从供应中移除。没有交易被回滚，没有用户资金丢失。预计质押奖励48小时内恢复正常。完整后续分析报告即将发布。 二、前因：到底发生了什么？漏洞本质是什么？ Core 的代币经济核心卖点之一是“模仿比特币的硬顶供应”：总供应硬顶 21 亿枚 CORE（比特币的100倍），节点挖矿奖励（约8.4亿枚）在81年内逐步发放，每年奖励大约减少3.61%，接近但永不达到硬顶。奖励来源主要是新铸造的 CORE + 交易手续费，分配给验证者及其委托者（包括 CORE 质押者和比特币算力委托者）。 问题出在奖励计算/发放的系统合约或逻辑上。少数验证者能够累积远超协议设计发行量的区块奖励。官方后来明确称为“恶意验证者”，说明他们不是被动受益，而是主动利用漏洞持续提取。 具体技术细节官方还没出完整 post-mortem，但从公开信息可以推断： 漏洞在奖励发行层，而不是共识安全层或用户资产层。 它破坏了协议原本的发行曲线和硬顶承诺。 如果不及时堵住，每个新区块都会继续超发，长期会严重稀释供应。 超额部分已经被铸造出来了，所以硬分叉时直接在协议层面销毁这些超额发行量。 重要的是：这不是黑客盗取用户钱包，也不是智能合约被掏空。用户自己的 CORE、质押的代币、跨链资产都没丢。问题严格限定在“验证者奖励发行”这个环节。这和历史上一些链的通胀漏洞、奖励计算错误类似，但规模到了1.5亿+枚，确实不小。 有人质疑为什么能让“恶意验证者”持续一段时间才发现。可能是监控阈值不够实时，或者奖励结算是按 round（大约每天）批量进行，导致异常累积到一定量才被注意到。这也暴露了验证者监控和奖励审计机制的不足。 三、硬分叉与销毁的具体操作 官方反复强调两点： 向前升级，不是回滚。已经确认的交易全部保留，历史不改写。这点非常关键。回滚会破坏“代码即法律”和交易最终性的信任，尤其对交易所、DeFi 协议、跨链桥影响巨大。Core 选择了更干净的方式：从某个区块高度开始，新规则生效，漏洞关闭，超额部分直接烧掉。 销毁超过1.5亿枚超额发行的 CORE，永久从供应中移除。 销毁后，这些代币永远消失，不能再被任何人使用。质押奖励暂时受影响（可能被暂停或异常），官方说48小时内恢复正常。 从代币经济角度看，这等于一次意外的大规模通缩事件。Core 原本就有手续费和部分奖励燃烧机制（DAO 可调比例），这次是额外的“强制燃烧”。 Core 的核心叙事仍然是“让比特币真正去工作”（BTCFi、质押收益、快速低成本生态）。奖励漏洞是插曲，真正决定生死的是能不能持续把比特币生态做实。 只要后续足够坦诚、改进措施落地，这次事件对长期基本面的伤害是可控的，对普通持币者和参与者来说，短期关注奖励是否按时恢复、交易所是否全面正常、价格波动中的流动性风险；中长期则看项目是否真正把这次教训转化为更强的监控和治理机制。