🚨 Ein Krypto-Protokoll verlor 97 Millionen CORE, ohne dass ein Angreifer die privaten Schlüssel von irgendjemandem gestohlen hätte.
Der Vorfall bei B14g am 31. Oktober offenbart eine andere Art von DeFi-Schwachstelle.
Der Angreifer nutzte einen Kompatibilitätsfehler zwischen dem Staking-Vertrag von B14g und dem nativen Staking-Vertrag des Core Network aus.
In einer einzigen Transaktion wurden über 91 Staking-Aufträge hinweg 99 Auszahlungsanträge über jeweils null CORE eingereicht.
Das Problem? Die zugrunde liegende Logik interpretierte null als Aufforderung, den gesamten Einsatz abzuheben.
Etwa 97,05 Millionen CORE wurden abgezogen, was damals rund 1,47 Millionen US-Dollar entsprach.
Doch auch die Wiederherstellung ist interessant.
Durch eine Hard Fork von Core wurden etwa 68,15 Millionen CORE wiederhergestellt, was 70,2 % des gestohlenen Betrags entspricht. Weitere 12 Millionen CORE wurden Berichten zufolge von Börsen eingefroren.
B14g zufolge sollen die wiederhergestellten Vermögenswerte anteilig ausgeschüttet und 50 % der künftigen Core-Staking-Einnahmen zum Ausgleich der verbleibenden Verluste verwendet werden.
Eingefrorene Gelder sollten jedoch nicht mit bereits an Nutzer zurückgegebenen Geldern verwechselt werden.
Die unbequeme Erkenntnis ist, dass ein Protokoll weder einen Leak privater Schlüssel noch ein böswilliges Vertrags-Upgrade benötigt, um Millionen zu verlieren.
Manchmal liegt die Schwachstelle darin, wie zwei vermeintlich kompatible Systeme dieselbe Anweisung interpretieren.
🔍 Auswirkungen auf den Markt: Der Ruf von CORE, die Beteiligung am Staking und die breitere Erzählung rund um Bitcoin-Staking könnten stärker unter die Lupe genommen werden. Für DeFi unterstreicht dieser Vorfall die Bedeutung von Integrationstests, der Validierung von Auszahlungen und Notfall-Wiederherstellungsmechanismen.
Keine Finanzberatung. Wiederherstellungspläne können sich ändern, und technische Schwachstellen können Verluste verursachen, die über die zunächst gemeldeten hinausgehen.
$BTC
#US Data Center Rules May Constrain AI Expansion #CryptoSecurityIncidents #MarketWatch #BinanceNews
Der Vorfall bei B14g am 31. Oktober offenbart eine andere Art von DeFi-Schwachstelle.
Der Angreifer nutzte einen Kompatibilitätsfehler zwischen dem Staking-Vertrag von B14g und dem nativen Staking-Vertrag des Core Network aus.
In einer einzigen Transaktion wurden über 91 Staking-Aufträge hinweg 99 Auszahlungsanträge über jeweils null CORE eingereicht.
Das Problem? Die zugrunde liegende Logik interpretierte null als Aufforderung, den gesamten Einsatz abzuheben.
Etwa 97,05 Millionen CORE wurden abgezogen, was damals rund 1,47 Millionen US-Dollar entsprach.
Doch auch die Wiederherstellung ist interessant.
Durch eine Hard Fork von Core wurden etwa 68,15 Millionen CORE wiederhergestellt, was 70,2 % des gestohlenen Betrags entspricht. Weitere 12 Millionen CORE wurden Berichten zufolge von Börsen eingefroren.
B14g zufolge sollen die wiederhergestellten Vermögenswerte anteilig ausgeschüttet und 50 % der künftigen Core-Staking-Einnahmen zum Ausgleich der verbleibenden Verluste verwendet werden.
Eingefrorene Gelder sollten jedoch nicht mit bereits an Nutzer zurückgegebenen Geldern verwechselt werden.
Die unbequeme Erkenntnis ist, dass ein Protokoll weder einen Leak privater Schlüssel noch ein böswilliges Vertrags-Upgrade benötigt, um Millionen zu verlieren.
Manchmal liegt die Schwachstelle darin, wie zwei vermeintlich kompatible Systeme dieselbe Anweisung interpretieren.
🔍 Auswirkungen auf den Markt: Der Ruf von CORE, die Beteiligung am Staking und die breitere Erzählung rund um Bitcoin-Staking könnten stärker unter die Lupe genommen werden. Für DeFi unterstreicht dieser Vorfall die Bedeutung von Integrationstests, der Validierung von Auszahlungen und Notfall-Wiederherstellungsmechanismen.
Keine Finanzberatung. Wiederherstellungspläne können sich ändern, und technische Schwachstellen können Verluste verursachen, die über die zunächst gemeldeten hinausgehen.
$BTC
#US Data Center Rules May Constrain AI Expansion #CryptoSecurityIncidents #MarketWatch #BinanceNews
