Nachdem Bitquery die öffentlichen Aufzeichnungen der Core-Blockchain ausgewertet hatte, stellte das Unternehmen fest, dass der Angreifer in einer einzigen Transaktion 99 Auszahlungsanträge über jeweils „0“ einreichte. Dabei wurden 91 Staking-Positionen vollständig geleert und insgesamt 97.045.563 CORE abgezogen, die damals etwa 1,47 Millionen US-Dollar wert waren. Der Grund: Der zugrunde liegende Staking-Code interpretierte „0 abheben“ als „alles abheben“.
Das Protokoll wurde erst 66 Minuten später pausiert. In der Zwischenzeit waren bereits 23,4 Millionen CORE abgezogen worden. Zum Zeitpunkt der Untersuchung waren 68,15 Millionen CORE – etwa 70 % der betroffenen Token – noch nicht bewegt worden. b14g erklärte, dass Börsen rund 9 Millionen Token eingefroren hätten. Da dieser Teil jedoch innerhalb der Börsen abgewickelt wurde, lässt sich dies anhand von On-Chain-Daten allein nicht überprüfen.
Das Absurde daran ist nicht der Verlust, sondern dass eine „0“ tatsächlich „alles“ bedeutete: War das ein ausgeklügelter Angriff oder wurde nicht einmal die grundlegendste Eingabeprüfung durchgeführt?
$CORE $BTC #B14g约9700万枚CORE遭未授权转移 #CoreDAO🔶️🔥👀 #链上安全
Das Protokoll wurde erst 66 Minuten später pausiert. In der Zwischenzeit waren bereits 23,4 Millionen CORE abgezogen worden. Zum Zeitpunkt der Untersuchung waren 68,15 Millionen CORE – etwa 70 % der betroffenen Token – noch nicht bewegt worden. b14g erklärte, dass Börsen rund 9 Millionen Token eingefroren hätten. Da dieser Teil jedoch innerhalb der Börsen abgewickelt wurde, lässt sich dies anhand von On-Chain-Daten allein nicht überprüfen.
Das Absurde daran ist nicht der Verlust, sondern dass eine „0“ tatsächlich „alles“ bedeutete: War das ein ausgeklügelter Angriff oder wurde nicht einmal die grundlegendste Eingabeprüfung durchgeführt?
$CORE $BTC #B14g约9700万枚CORE遭未授权转移 #CoreDAO🔶️🔥👀 #链上安全
