#b14greportsunauthorizedtransferofabout97mcore
🚨 97 MILLIONEN CORE WEG! EINE AUSZAHLUNGSANFRAGE ÜBER NULL LÖSTE EINEN GROSSEN EXPLOIT AUS! ⚠️
Manchmal gehen die größten Sicherheitslücken nicht auf ausgeklügelte Angriffe zurück. Sie entstehen durch etwas, das niemals hätte möglich sein dürfen.
💥 Am 31. Oktober meldete b14g eine unautorisierte Auszahlung von rund 97 Millionen CORE im Wert von etwa 1,47 Millionen US-Dollar aus seinen CORE-Staking-Verträgen.
🧩 Die On-Chain-Untersuchung brachte ein ungewöhnliches Detail ans Licht: Der Angreifer stellte 99 Auszahlungsanfragen, bei denen jeweils null CORE angefordert wurden. Die betroffene Auszahlungslogik behandelte null Berichten zufolge jedoch als Anfrage über das gesamte verfügbare Guthaben und leerte 91 Staking-Positionen.
Am Abend waren rund 68 Millionen CORE noch nicht bewegt worden, während b14g meldete, dass Börsenpartner rund 9 Millionen CORE eingefroren hatten, die mit dem Angreifer in Verbindung standen. Die Bemühungen um die Wiederbeschaffung laufen weiter.
Wichtig ist, dass Core DAO erklärte, sein zugrunde liegendes Netzwerk, seine Validatoren und der Konsens seien weiterhin sicher. CORE, das direkt bei Validatoren oder über andere Protokolle gestakt wurde, war nicht betroffen.
MEINE EINSCHÄTZUNG: Dieser Vorfall legt eine kritische Schwachstelle in DeFi offen: Eine einzige schlecht verarbeitete Eingabe kann Millionenbeträge gefährden. Bei Sicherheit geht es nicht nur darum, Hacker am Eindringen zu hindern. Es geht auch darum, sicherzustellen, dass Verträge grundlegende Anweisungen nicht falsch verstehen.
💬 Würdet ihr einer Staking-Plattform nach einem solchen Vorfall wieder vertrauen?
Haftungsausschluss: Nur zu Bildungszwecken. Keine Finanzberatung.
#CORE #DeFiSecurity #GrowWithSAC $POWR $GSB $TSMB
#B14gReportsUnauthorizedTransferOfAbout97MCORE
🚨 97 MILLIONEN CORE WEG! EINE AUSZAHLUNGSANFRAGE ÜBER NULL LÖSTE EINEN GROSSEN EXPLOIT AUS! ⚠️
Manchmal gehen die größten Sicherheitslücken nicht auf ausgeklügelte Angriffe zurück. Sie entstehen durch etwas, das niemals hätte möglich sein dürfen.
💥 Am 31. Oktober meldete b14g eine unautorisierte Auszahlung von rund 97 Millionen CORE im Wert von etwa 1,47 Millionen US-Dollar aus seinen CORE-Staking-Verträgen.
🧩 Die On-Chain-Untersuchung brachte ein ungewöhnliches Detail ans Licht: Der Angreifer stellte 99 Auszahlungsanfragen, bei denen jeweils null CORE angefordert wurden. Die betroffene Auszahlungslogik behandelte null Berichten zufolge jedoch als Anfrage über das gesamte verfügbare Guthaben und leerte 91 Staking-Positionen.
Am Abend waren rund 68 Millionen CORE noch nicht bewegt worden, während b14g meldete, dass Börsenpartner rund 9 Millionen CORE eingefroren hatten, die mit dem Angreifer in Verbindung standen. Die Bemühungen um die Wiederbeschaffung laufen weiter.
Wichtig ist, dass Core DAO erklärte, sein zugrunde liegendes Netzwerk, seine Validatoren und der Konsens seien weiterhin sicher. CORE, das direkt bei Validatoren oder über andere Protokolle gestakt wurde, war nicht betroffen.
MEINE EINSCHÄTZUNG: Dieser Vorfall legt eine kritische Schwachstelle in DeFi offen: Eine einzige schlecht verarbeitete Eingabe kann Millionenbeträge gefährden. Bei Sicherheit geht es nicht nur darum, Hacker am Eindringen zu hindern. Es geht auch darum, sicherzustellen, dass Verträge grundlegende Anweisungen nicht falsch verstehen.
💬 Würdet ihr einer Staking-Plattform nach einem solchen Vorfall wieder vertrauen?
Haftungsausschluss: Nur zu Bildungszwecken. Keine Finanzberatung.
#CORE #DeFiSecurity #GrowWithSAC $POWR $GSB $TSMB
#B14gReportsUnauthorizedTransferOfAbout97MCORE
