#b14greportsunauthorizedtransferofabout97mcore
🚨 ¡97 MILLONES DE CORE DESAPARECIDOS! ¡UNA SOLICITUD DE RETIRO NULA DESENCADENÓ UN EXPLOIT MAYOR! ⚠️
A veces, las mayores brechas de seguridad no se deben a ataques sofisticados. Son consecuencia de situaciones que nunca deberían haber sido posibles.
💥 El 31 de octubre, b14g informó de un retiro no autorizado de unos 97 millones de CORE, equivalentes a casi 1,47 millones de dólares, de sus contratos de staking de CORE.
🧩 La investigación en la blockchain reveló un detalle inusual: el atacante envió 99 solicitudes de retiro, cada una por cero CORE. Sin embargo, la lógica de retiro en cuestión habría interpretado el cero como una solicitud por todo el saldo disponible, vaciando así 91 posiciones de staking.
Al final del día, todavía no se habían movido unos 68 millones de CORE, mientras que b14g indicó que sus socios de intercambio habían congelado unos 9 millones de CORE vinculados al atacante. Los esfuerzos de recuperación están en marcha.
Cabe señalar que Core DAO declaró que su red subyacente, sus validadores y su mecanismo de consenso habían permanecido seguros. Los CORE puestos en staking directamente con validadores o a través de otros protocolos no se vieron afectados.
MI OPINIÓN: Este incidente pone de manifiesto una debilidad crítica de las DeFi: una entrada mal gestionada puede poner en peligro millones de dólares. La seguridad no consiste solo en impedir que entren los hackers. También se trata de garantizar que los contratos no puedan interpretar mal instrucciones básicas.
💬 Después de un incidente como este, ¿seguirías confiando en una plataforma de staking?
$ARIA
$LYN
$EVAA
🚨 ¡97 MILLONES DE CORE DESAPARECIDOS! ¡UNA SOLICITUD DE RETIRO NULA DESENCADENÓ UN EXPLOIT MAYOR! ⚠️
A veces, las mayores brechas de seguridad no se deben a ataques sofisticados. Son consecuencia de situaciones que nunca deberían haber sido posibles.
💥 El 31 de octubre, b14g informó de un retiro no autorizado de unos 97 millones de CORE, equivalentes a casi 1,47 millones de dólares, de sus contratos de staking de CORE.
🧩 La investigación en la blockchain reveló un detalle inusual: el atacante envió 99 solicitudes de retiro, cada una por cero CORE. Sin embargo, la lógica de retiro en cuestión habría interpretado el cero como una solicitud por todo el saldo disponible, vaciando así 91 posiciones de staking.
Al final del día, todavía no se habían movido unos 68 millones de CORE, mientras que b14g indicó que sus socios de intercambio habían congelado unos 9 millones de CORE vinculados al atacante. Los esfuerzos de recuperación están en marcha.
Cabe señalar que Core DAO declaró que su red subyacente, sus validadores y su mecanismo de consenso habían permanecido seguros. Los CORE puestos en staking directamente con validadores o a través de otros protocolos no se vieron afectados.
MI OPINIÓN: Este incidente pone de manifiesto una debilidad crítica de las DeFi: una entrada mal gestionada puede poner en peligro millones de dólares. La seguridad no consiste solo en impedir que entren los hackers. También se trata de garantizar que los contratos no puedan interpretar mal instrucciones básicas.
💬 Después de un incidente como este, ¿seguirías confiando en una plataforma de staking?
$ARIA
$LYN
$EVAA
