Bin auf den Unfallbericht von b14g gestoßen: Am 31. Oktober wurden aus dem Bitcoin-Dual-Staking-Protokoll rund 97,05 Millionen CORE abgezogen – der Angreifer umging die Prüfung mit einer Auszahlung von „0“ und führte in einer einzigen Transaktion 99 Auszahlungen aus, wodurch 91 Staking-Aufträge geleert wurden.
Die gute Nachricht: Bei einem Hard Fork des Core-Netzwerks am 2. November wurden rund 68,15 Millionen CORE (etwa 70 %), die sich noch auf der Adresse des Angreifers befanden, auf eine Rückgewinnungsadresse übertragen. Laut offizieller Mitteilung werden betroffene Aufträge innerhalb von 5–7 Tagen zunächst anteilig mit etwa 70 % erstattet. Die verbleibende Lücke wird wöchentlich mit 50 % der künftigen Core-Staking-Einnahmen ausgeglichen; auch eingefrorene Beträge, die von Börsen zurückgeholt werden, kommen hinzu.
Der Vertrag war seit 17 Monaten unverändert, und der private Schlüssel ging nicht verloren – beim Anschluss an das Upgrade des Core-Staking-Vertrags wurde lediglich versäumt, Auszahlungen über null abzufangen. Die BTC-Dual-Staking-Seite war nicht betroffen. Dass eine öffentliche Blockchain ihre Buchungen nachträglich ändert, ist immer umstritten. Diesmal wurden jedoch sowohl die Zahlen als auch der Zeitplan für die Rückerstattungen offengelegt.
$CORE #b14g #Sicherheit
Die gute Nachricht: Bei einem Hard Fork des Core-Netzwerks am 2. November wurden rund 68,15 Millionen CORE (etwa 70 %), die sich noch auf der Adresse des Angreifers befanden, auf eine Rückgewinnungsadresse übertragen. Laut offizieller Mitteilung werden betroffene Aufträge innerhalb von 5–7 Tagen zunächst anteilig mit etwa 70 % erstattet. Die verbleibende Lücke wird wöchentlich mit 50 % der künftigen Core-Staking-Einnahmen ausgeglichen; auch eingefrorene Beträge, die von Börsen zurückgeholt werden, kommen hinzu.
Der Vertrag war seit 17 Monaten unverändert, und der private Schlüssel ging nicht verloren – beim Anschluss an das Upgrade des Core-Staking-Vertrags wurde lediglich versäumt, Auszahlungen über null abzufangen. Die BTC-Dual-Staking-Seite war nicht betroffen. Dass eine öffentliche Blockchain ihre Buchungen nachträglich ändert, ist immer umstritten. Diesmal wurden jedoch sowohl die Zahlen als auch der Zeitplan für die Rückerstattungen offengelegt.
$CORE #b14g #Sicherheit
