b14g war von einem Sicherheitsvorfall betroffen: Rund 97 Millionen CORE wurden unbefugt abgezogen.

Am 31. Oktober um 09:29 UTC transferierte ein Angreifer rund 97 Millionen CORE aus dem Staking-Vertrag von b14g auf eine von ihm kontrollierte Adresse.

Nachdem das Projektteam die Anomalie entdeckt hatte, setzte es den betroffenen Vertrag aus.

Derzeitiger Stand der Nachverfolgung:

* Rund 68 Millionen CORE befinden sich weiterhin im Core-Netzwerk.
* Börsenpartner haben rund 9 Millionen der betroffenen CORE eingefroren.
* Über b14g gestakte BTC unterliegen weiterhin der Zeitsperre im Bitcoin-Netzwerk und sind nicht betroffen.

b14g arbeitet mit dem Core-Team, Sicherheitspartnern und Börsen zusammen, um die Gelder nachzuverfolgen und das Einfrieren sowie die Rückholung zu koordinieren.

Das Projektteam erklärte, dass der Schutz der Nutzer und die Rückholung der Vermögenswerte derzeit oberste Priorität haben. Ein vollständiger Bericht im Nachgang wird die technischen Ursachen, das tatsächliche Ausmaß der Auswirkungen und die Maßnahmen für betroffene Nutzer erläutern.

Die beiden nun veröffentlichten Adressen des Angreifers:

0xc556ed208285406d71705927f92d4f4eaea579f1

0x27758c30f8e424fbd8ca605bf31e9496c26ce92c

Zu beachten ist, dass nur CORE betroffen ist, das über b14g gestakt wurde – nicht alle gestakten Vermögenswerte. BTC bleiben im Bitcoin-Netzwerk gesperrt und sind derzeit nicht betroffen.

Der Abzug von 97 Millionen CORE ist nur der Anfang des Vorfalls. Entscheidend ist, wie viel der Gelder zurückgeholt werden kann und wie die Nutzer entschädigt werden.