b14g hat es hier ebenfalls ordentlich erwischt
31. Oktober, 09:29 UTC
Rund 97 Millionen über b14g gestakte $CORE
wurden unbefugt abgezogen und an eine Angreiferadresse übertragen.
Das Projektteam setzte daraufhin die betroffenen Verträge aus.
Stand der Nachverfolgung
Rund 68 Millionen befinden sich noch auf der Core-Blockchain.
Börsenpartner haben rund 9 Millionen der betroffenen Token eingefroren.
Die über b14g gestakten BTC
wurden von dieser Welle nicht mitgerissen,
da sie noch durch eine Zeitsperre im Bitcoin-Netzwerk geschützt waren.
Die On-Chain-Analyse macht es noch bitterer:
Der Angreifer löste bei 91 Staking-Positionen Abhebungen aus.
Als angeforderte Menge wurde 0 angegeben.
Die zugrunde liegende Staking-Logik interpretierte 0 als „alles“.
Mit einer einzigen Transaktion wurden die Positionen geleert.
Der Schaden beläuft sich auf etwa 1,47 Millionen US-Dollar.
Die Verträge wurden erst rund 66 Minuten später ausgesetzt.
Die Ursache ist klar:
Nicht der gesamte Core-Konsens war defekt,
sondern die Staking-Koordinierungsschicht ließ fehlerhafte Parameter durch.
Laut Projektteam waren Positionen, die direkt auf Core gestakt wurden, nicht betroffen.
Was jetzt zu tun ist:
Bei Produkten mit Doppel-Staking oder Restaking
sollte man zuerst die Notfall-Aussetzungsrechte und die Parameterprüfung überprüfen.
Nicht nur auf den APR schauen.
Nach einem Vorfall die offiziellen Analysen und den Fortschritt beim Einfrieren verfolgen.
$CORE
$BTC #B14g约9700万枚CORE遭未授权转移 #b14g #StakingSicherheit