帖子
挑战北上广
CORE 8.31 解密：不是黑客盗币，是验证者给自己多印了工资
8月31日Core爆出社区重大事件，很多人第一反应是黑客攻击盗币，但真相完全不同：这是协议奖励发放漏洞，少数验证者利用代码缺陷，重复申领区块奖励，相当于给自己超额增发“工资”。
漏洞根源出在奖励结算逻辑，验证节点可以重复触发奖励发放，铸造出超出协议规则的CORE代币。重点区分：用户质押的BTC资产没有被盗，用户本金安全，问题只发生在CORE代币奖励增发环节，并非钱包资产被黑客窃取。
事件暴露了Satoshi Plus共识奖励模块的代码缺陷，存在代币超发、存量持有者被稀释的风险。项目方事后介入，尝试追回超额增发代币，并计划通过硬分叉修复这个奖励漏洞。
这件事也给BTCFi赛道敲了警钟。哪怕主打非托管BTC质押，链上奖励合约、验证者结算逻辑依然会存在底层bug。技术叙事再亮眼，协议代码审计、通胀模型依然是不可忽视的风险点。
