##b14gmeldetnichtautorisierteÜberweisungvonrund97MioCORE
🚨 97 Millionen CORE verschwunden! Eine Auszahlungsanfrage über null führte zu einem schweren Sicherheitsvorfall! ⚠️
Manchmal gehen die größten Sicherheitslücken nicht auf komplexe Angriffe zurück, sondern auf Situationen, die überhaupt nicht möglich sein dürften.
💥 Am 31. Oktober meldete b14g eine nicht autorisierte Auszahlung von rund 97 Millionen CORE – etwa 1,47 Millionen US-Dollar – aus seinen CORE-Staking-Verträgen.
🧩 Die Untersuchung auf der Blockchain brachte ein ungewöhnliches Detail ans Licht: Der Angreifer stellte 99 Auszahlungsanfragen, die jeweils null CORE enthielten. Die betreffende Auszahlungslogik scheint die Null jedoch als Aufforderung verstanden zu haben, den gesamten verfügbaren Betrag abzuheben. Dadurch wurden 91 Staking-Positionen geleert.
Bis zum Ende des Tages waren rund 68 Millionen CORE noch nicht übertragen worden. b14g berichtete unterdessen, dass seine Partner unter den Handelsplattformen rund 9 Millionen CORE eingefroren hätten, die mit dem Angreifer in Verbindung stehen. Die Rückgewinnungsbemühungen dauern an.
Wichtig ist, dass Core DAO erklärte, sein Kernnetzwerk, seine Validatoren und sein Konsensmechanismus seien sicher geblieben. CORE, das direkt bei Validatoren oder über andere Protokolle gestakt war, war nicht betroffen.
Meine Einschätzung: Dieser Vorfall verdeutlicht eine grundlegende Schwachstelle im dezentralen Finanzwesen: Eine fehlerhaft verarbeitete Eingabe kann Millionenbeträge gefährden. Sicherheit beschränkt sich nicht #BinanceUpdatesProofofReservesAddresses #CZDismissesClaimsBinanceHackWasPredicted #USSpotETHETFsPost23StraightDaysOfNetOutflows #IntelHasItsWorstDaySince1974 #BinanceToResumePhaseOneOfWithdrawals
🚨 97 Millionen CORE verschwunden! Eine Auszahlungsanfrage über null führte zu einem schweren Sicherheitsvorfall! ⚠️
Manchmal gehen die größten Sicherheitslücken nicht auf komplexe Angriffe zurück, sondern auf Situationen, die überhaupt nicht möglich sein dürften.
💥 Am 31. Oktober meldete b14g eine nicht autorisierte Auszahlung von rund 97 Millionen CORE – etwa 1,47 Millionen US-Dollar – aus seinen CORE-Staking-Verträgen.
🧩 Die Untersuchung auf der Blockchain brachte ein ungewöhnliches Detail ans Licht: Der Angreifer stellte 99 Auszahlungsanfragen, die jeweils null CORE enthielten. Die betreffende Auszahlungslogik scheint die Null jedoch als Aufforderung verstanden zu haben, den gesamten verfügbaren Betrag abzuheben. Dadurch wurden 91 Staking-Positionen geleert.
Bis zum Ende des Tages waren rund 68 Millionen CORE noch nicht übertragen worden. b14g berichtete unterdessen, dass seine Partner unter den Handelsplattformen rund 9 Millionen CORE eingefroren hätten, die mit dem Angreifer in Verbindung stehen. Die Rückgewinnungsbemühungen dauern an.
Wichtig ist, dass Core DAO erklärte, sein Kernnetzwerk, seine Validatoren und sein Konsensmechanismus seien sicher geblieben. CORE, das direkt bei Validatoren oder über andere Protokolle gestakt war, war nicht betroffen.
Meine Einschätzung: Dieser Vorfall verdeutlicht eine grundlegende Schwachstelle im dezentralen Finanzwesen: Eine fehlerhaft verarbeitete Eingabe kann Millionenbeträge gefährden. Sicherheit beschränkt sich nicht #BinanceUpdatesProofofReservesAddresses #CZDismissesClaimsBinanceHackWasPredicted #USSpotETHETFsPost23StraightDaysOfNetOutflows #IntelHasItsWorstDaySince1974 #BinanceToResumePhaseOneOfWithdrawals