b14g también sufrió un exploit
31 de octubre, 09:29 UTC
Unos 97 millones de $CORE en staking a través de b14g
fueron retirados sin autorización y transferidos a una dirección del atacante.
El equipo del proyecto pausó posteriormente los contratos afectados.
Estado del rastreo
Unos 68 millones siguen en la cadena Core.
Los socios de los exchanges ya han congelado unos 9 millones de los tokens afectados.
El BTC en staking a través de b14g
no fue sustraído en este ataque,
ya que sigue sujeto a un bloqueo temporal en la red Bitcoin.
El análisis en cadena resulta aún más preocupante.
El atacante solicitó retiros de 91 posiciones de staking,
con una cantidad solicitada de 0.
La lógica subyacente del staking interpretó el 0 como «todo»
y vació las posiciones de una sola vez.
El monto ascendía a unos 1,47 millones de dólares.
El contrato se pausó unos sesenta y seis minutos más tarde.
La causa está clara:
no falló el consenso de toda la red Core,
sino que la capa de coordinación del staking dejó pasar un parámetro incorrecto.
Según el equipo del proyecto, las posiciones en staking directamente en Core no se vieron afectadas.
Recomendaciones prácticas
Para productos de doble staking y restaking,
revisen primero los permisos de pausa de emergencia y la validación de parámetros.
No se fijen solo en el APR.
Tras un incidente, sigan el análisis post mortem oficial y el progreso de la congelación.
$CORE
$BTC #B14g约9700万枚CORE遭未授权转移 #b14g #SeguridadDelStaking