El contrato de staking de b14g sufrió una retirada no autorizada; aún se rastrea el paradero de 97 millones de CORE
El atacante no vació los activos subyacentes, sino que eludió la estructura de custodia y abrió una brecha a la fuerza en los permisos del contrato del protocolo.
El 31 de octubre, el protocolo de doble staking de Bitcoin b14g publicó una actualización de seguridad. A las 17:29, hora de Pekín, se retiraron sin autorización unos 97 millones de CORE depositados mediante staking en b14g y se transfirieron a una dirección del atacante. Según el precio de ese momento, estos tokens tenían un valor aproximado de 1,36 millones de dólares, cerca del 6,5 % del suministro total en circulación de CORE.
El paradero de los fondos es ahora lo que más conviene vigilar. El rastreo muestra que unos 68 millones de CORE siguen en la cadena Core y que los exchanges han congelado alrededor de 9 millones de activos relacionados. Sin embargo, la suma de ambos montos aún no alcanza el total; se desconoce el destino de la parte restante y habrá que esclarecerlo gradualmente mediante el seguimiento posterior en la cadena y la coordinación entre plataformas.
Cabe destacar por separado el caso de BTC. Los BTC depositados en staking mediante b14g no se vieron afectados, porque los activos bloqueados temporalmente permanecen en la red Bitcoin y no se transfirieron en su totalidad a la cadena Core. El problema estuvo en los permisos del contrato de tokens a nivel del protocolo, no en que se llevaran todos los activos subyacentes depositados en staking. Si el mismo ataque se produjera en una estructura de custodia, probablemente también desaparecerían los BTC depositados en staking.
Pausar el contrato solo bloquea nuevas operaciones; no significa que los activos existentes hayan quedado inmovilizados o se hayan destruido. Esos 68 millones de CORE que siguen en la cadena pueden transferirse de nuevo, y también podrían volcarse al mercado en algún momento. La coordinación con los exchanges centralizados para congelarlos está surtiendo efecto, pero la congelación coordinada entre plataformas suele ser más lenta que las transferencias en la cadena. b14g afirma que publicará un análisis posterior al incidente que abarcará las causas técnicas, el alcance del impacto y las medidas previstas para los usuarios. El avance de la recuperación de los fondos merecerá más seguimiento que el propio anuncio.
¿Qué crees que ocurrirá primero con esos 68 millones de CORE que siguen en la cadena: que el equipo del protocolo los inmovilice mediante negociación o medidas técnicas, o que el atacante intente transferirlos para tantear la situación?
#core #B14g约9700万枚CORE遭未授权转移 $BTC Este contenido se limita a organizar objetivamente información pública y explicar mecanismos; no constituye asesoramiento de inversión.