Postare

CORE 8.31事件完整细节+项目方解决方案 ⚠️本文仅基于链上公开信息复盘，不构成任何投资建议 一、事件时间线 1. 8月31日 漏洞爆发 CORE验证节点奖励分发合约存在逻辑漏洞。少数恶意验证节点可以重复申领区块奖励，在短短几天内，把原本需要数十年慢慢释放的CORE代币，提前批量挖出。 交易所很快监测到代币异常增发，Coinbase等平台紧急暂停CORE充提，市场恐慌快速扩散。项目方紧急发公告：网络底层BTC算力安全，用户持有的普通资产没有被盗，问题只出在验证节点奖励发放模块。 ​ 2. 漏洞根源 不是比特币底层哈希算力被攻破，而是上层业务合约（奖励分发代码）的逻辑缺陷。 简单大白话：比特币算力只能保护账本不被篡改，但管不了“发奖励的代码”。代码没做好校验，恶意节点可以反复提交申领，重复拿到区块奖励。 重点：总量21亿枚硬上限没有被突破，不是凭空铸造新币；只是把远期几十年才释放的代币，一次性提前释放出来。 3. 超额代币规模 事件中被提前挖出约6900万枚CORE（市场俗称幽灵筹码）。代币已经成功转入攻击者外部钱包，部分筹码已经在链上流转。 二、项目方采用的解决方案：紧急硬分叉（不回滚历史交易） 项目方最终方案：向前硬分叉，修复奖励合约漏洞，但是不回滚账本、不销毁已经流出的6900万枚代币。 1. ✅硬分叉解决了什么 - 升级节点代码，修补奖励合约的逻辑漏洞，阻止后续继续超额申领奖励，杜绝漏洞再次被利用。 ​ - 网络持续出块，没有停链，维持Satoshi‑Plus混合共识继续运行。 ​ - 新的区块执行新的奖励规则，后续代币释放回归原定计划。 2. ❌硬分叉没有做什么（最关键） - 没有回滚历史交易：8.31漏洞期间所有已经确认上链的转账全部保留。 ​ - 没有销毁6900万枚幽灵筹码：已经被攻击者提出、转入外部钱包的代币，继续留在流通市场。 ​ - 项目方解释：如果强行回滚/销毁地址内代币，会分不清钱包里是原始攻击者，还是已经二手接盘的普通散户，会引发巨大争议，被质疑中心化篡改账本，损害公链去中心化叙事。 三、方案带来的长期后遗症 1. 供给曲线永久改变 纸面总量上限依旧是21亿，但长期释放的筹码被提前砸进流通盘。原本几十年慢慢卖的筹码，变成随时可以卖出的低成本弹药。机构估值模型失效，风控直接一票否决。 ​ 2. 幽灵筹码悬顶 这批筹码掌握在少数钱包，无锁仓约束。每当行情拉升，大户就有兑现出货的动机，上涨过程容易伴随抛压。 ​ 3. 市场信任裂痕 项目方堵住了未来的漏洞，但无法消除历史遗留筹码风险。散户认可算力叙事，机构评估的是代币释放的确定性。 四、一句话总结事件 8.31本质是上层奖励合约逻辑漏洞，被恶意节点反复领奖励，提前挖出6900万枚CORE。 项目方的解决方案是硬分叉堵死未来漏洞，但不收回已经流出的代币。 技术上止血成功，但是二级市场层面，幽灵筹码这个长期风险永久保留。 文末互动提问：如果当时项目方选择回滚销毁这批代币，CORE现在的估值会不会完全不一样？