CORE: Rund 97 Millionen CORE wurden gestohlen – nicht „97 Millionen Dollar“. Warum sind die über b14g gestakten BTC nicht betroffen?
Schon wieder ein Vorfall. Das offizielle X-Konto des BTC-Staking-Protokolls b14g hat gestern Abend ein Sicherheitsupdate veröffentlicht. Ich habe die ursprüngliche Mitteilung in ein paar Punkte aufgeschlüsselt:
1. Zeitpunkt: Am 31. Oktober um 09:29 UTC (17:29 Uhr Pekinger Zeit) wurden rund 97 Millionen über b14g gestakte CORE unbefugt abgezogen und an eine vom Angreifer kontrollierte Adresse transferiert.
2. Maßnahmen: Nach Entdeckung des Vorfalls wurden die betroffenen Contracts pausiert. Gemeinsam mit dem Core-Team, Sicherheitspartnern und Börsen arbeitet man daran, die Gelder nachzuverfolgen sowie ihre Einfrierung und Rückholung zu koordinieren.
3. Verbleib der Gelder: Nach aktuellem Ermittlungsstand befinden sich rund 68 Millionen noch auf der Core-Chain. Börsenpartner haben rund 9 Millionen CORE eingefroren, die mit dem Angreifer in Verbindung stehen.
4. BTC: Die über b14g gestakten BTC sind weiterhin durch eine Zeitsperre im Bitcoin-Netzwerk gesperrt. Laut offizieller Mitteilung sind sie nicht betroffen.
Ein paar klare Worte:
· Bei den 97 Millionen geht es um die Anzahl der Token. In vielen Berichten steht direkt „97 Millionen Dollar“ – das ist ein gewaltiger Unterschied. Die offizielle Mitteilung nennt keinen Dollarbetrag, und ich werde auch keinen schätzen.
· „Noch auf der Core-Chain“ bedeutet nicht „zurückgeholt“, und „9 Millionen eingefroren“ bedeutet nicht „entschädigt“. Ob man diese beiden Zahlen addieren kann, steht nicht in der Mitteilung.
· Die BTC sind nicht betroffen, weil sie direkt im Bitcoin-Netzwerk gesperrt sind und nicht an einen Contract übergeben wurden. Betroffen ist eine andere Ebene: die in einen Contract gestakten CORE. Dasselbe Produkt, zwei Vermögenswerte, zwei Risiken.
· Die technische Ursache wurde noch nicht bekannt gegeben. Laut offizieller Mitteilung soll ein ausführlicher Bericht im Nachgang veröffentlicht werden. Bis dahin sind alle möglichen „Analysen der Sicherheitslücke“ reine Spekulation.
Wenn du BTCFi-Produkte nutzt: Weißt du, welche deiner Vermögenswerte direkt auf der Blockchain gesperrt sind und welche in einem Contract liegen?
#BTCFi #安全事件 #b14g
Schon wieder ein Vorfall. Das offizielle X-Konto des BTC-Staking-Protokolls b14g hat gestern Abend ein Sicherheitsupdate veröffentlicht. Ich habe die ursprüngliche Mitteilung in ein paar Punkte aufgeschlüsselt:
1. Zeitpunkt: Am 31. Oktober um 09:29 UTC (17:29 Uhr Pekinger Zeit) wurden rund 97 Millionen über b14g gestakte CORE unbefugt abgezogen und an eine vom Angreifer kontrollierte Adresse transferiert.
2. Maßnahmen: Nach Entdeckung des Vorfalls wurden die betroffenen Contracts pausiert. Gemeinsam mit dem Core-Team, Sicherheitspartnern und Börsen arbeitet man daran, die Gelder nachzuverfolgen sowie ihre Einfrierung und Rückholung zu koordinieren.
3. Verbleib der Gelder: Nach aktuellem Ermittlungsstand befinden sich rund 68 Millionen noch auf der Core-Chain. Börsenpartner haben rund 9 Millionen CORE eingefroren, die mit dem Angreifer in Verbindung stehen.
4. BTC: Die über b14g gestakten BTC sind weiterhin durch eine Zeitsperre im Bitcoin-Netzwerk gesperrt. Laut offizieller Mitteilung sind sie nicht betroffen.
Ein paar klare Worte:
· Bei den 97 Millionen geht es um die Anzahl der Token. In vielen Berichten steht direkt „97 Millionen Dollar“ – das ist ein gewaltiger Unterschied. Die offizielle Mitteilung nennt keinen Dollarbetrag, und ich werde auch keinen schätzen.
· „Noch auf der Core-Chain“ bedeutet nicht „zurückgeholt“, und „9 Millionen eingefroren“ bedeutet nicht „entschädigt“. Ob man diese beiden Zahlen addieren kann, steht nicht in der Mitteilung.
· Die BTC sind nicht betroffen, weil sie direkt im Bitcoin-Netzwerk gesperrt sind und nicht an einen Contract übergeben wurden. Betroffen ist eine andere Ebene: die in einen Contract gestakten CORE. Dasselbe Produkt, zwei Vermögenswerte, zwei Risiken.
· Die technische Ursache wurde noch nicht bekannt gegeben. Laut offizieller Mitteilung soll ein ausführlicher Bericht im Nachgang veröffentlicht werden. Bis dahin sind alle möglichen „Analysen der Sicherheitslücke“ reine Spekulation.
Wenn du BTCFi-Produkte nutzt: Weißt du, welche deiner Vermögenswerte direkt auf der Blockchain gesperrt sind und welche in einem Contract liegen?
#BTCFi #安全事件 #b14g
