#b14greportsunauthorizedtransferofabout97mcore
🚨 97 MILLIONEN CORE VERSCHWUNDEN! EINE NULL-ABHEBUNGSANFRAGE LÖSTE EINEN GROSSEN EXPLOIT AUS! ⚠️
Manchmal sind die größten Sicherheitslücken nicht auf ausgeklügelte Angriffe zurückzuführen. Sie entstehen durch Situationen, die niemals hätten möglich sein dürfen.
💥 Am 31. Oktober meldete b14g eine unbefugte Abhebung von rund 97 Millionen CORE – fast 1,47 Millionen US-Dollar – aus seinen CORE-Staking-Verträgen.
🧩 Die Untersuchung der Blockchain brachte ein ungewöhnliches Detail ans Licht: Der Angreifer stellte 99 Abhebungsanfragen, die sich jeweils auf null CORE beliefen. Die betreffende Abhebungslogik soll jedoch null als Anfrage über das gesamte verfügbare Guthaben interpretiert und dadurch 91 Staking-Positionen geleert haben.
Rund 68 Millionen CORE waren bis zum Tagesende noch nicht bewegt worden. b14g gab an, dass seine Börsenpartner etwa 9 Millionen CORE eingefroren hätten, die mit dem Angreifer in Verbindung standen. Die Bemühungen um die Wiederbeschaffung laufen.
Wichtig ist, dass Core DAO erklärte, sein zugrunde liegendes Netzwerk, seine Validatoren und sein Konsensmechanismus seien sicher geblieben. CORE, das direkt bei Validatoren oder über andere Protokolle gestakt wurde, war nicht betroffen.
MEINE MEINUNG: Dieser Vorfall macht eine kritische Schwachstelle in DeFi deutlich: Eine fehlerhaft verarbeitete Eingabe kann Millionen von Dollar gefährden. Bei Sicherheit geht es nicht nur darum, Hacker fernzuhalten. Es geht auch darum, sicherzustellen, dass Smart Contracts einfache Anweisungen nicht falsch interpretieren können.
💬 Würden Sie einer Staking-Plattform nach einem solchen Vorfall noch vertrauen?
$IDOL
$ESPORTS
$LYN
🚨 97 MILLIONEN CORE VERSCHWUNDEN! EINE NULL-ABHEBUNGSANFRAGE LÖSTE EINEN GROSSEN EXPLOIT AUS! ⚠️
Manchmal sind die größten Sicherheitslücken nicht auf ausgeklügelte Angriffe zurückzuführen. Sie entstehen durch Situationen, die niemals hätten möglich sein dürfen.
💥 Am 31. Oktober meldete b14g eine unbefugte Abhebung von rund 97 Millionen CORE – fast 1,47 Millionen US-Dollar – aus seinen CORE-Staking-Verträgen.
🧩 Die Untersuchung der Blockchain brachte ein ungewöhnliches Detail ans Licht: Der Angreifer stellte 99 Abhebungsanfragen, die sich jeweils auf null CORE beliefen. Die betreffende Abhebungslogik soll jedoch null als Anfrage über das gesamte verfügbare Guthaben interpretiert und dadurch 91 Staking-Positionen geleert haben.
Rund 68 Millionen CORE waren bis zum Tagesende noch nicht bewegt worden. b14g gab an, dass seine Börsenpartner etwa 9 Millionen CORE eingefroren hätten, die mit dem Angreifer in Verbindung standen. Die Bemühungen um die Wiederbeschaffung laufen.
Wichtig ist, dass Core DAO erklärte, sein zugrunde liegendes Netzwerk, seine Validatoren und sein Konsensmechanismus seien sicher geblieben. CORE, das direkt bei Validatoren oder über andere Protokolle gestakt wurde, war nicht betroffen.
MEINE MEINUNG: Dieser Vorfall macht eine kritische Schwachstelle in DeFi deutlich: Eine fehlerhaft verarbeitete Eingabe kann Millionen von Dollar gefährden. Bei Sicherheit geht es nicht nur darum, Hacker fernzuhalten. Es geht auch darum, sicherzustellen, dass Smart Contracts einfache Anweisungen nicht falsch interpretieren können.
💬 Würden Sie einer Staking-Plattform nach einem solchen Vorfall noch vertrauen?
$IDOL
$ESPORTS
$LYN
