🔓 ¿Retirar «0» puede vaciar por completo toda una posición de staking?
El 31 de octubre a las 09:29 (UTC), una misma billetera vació en una sola transacción 91 órdenes de staking de la plataforma b14g en la cadena Core.
📌 Cifras clave
• El atacante presentó 99 solicitudes de retiro por una cantidad de «0»
• Se transfirieron 97,045,563 CORE, que Bitquery estima que en ese momento valían aproximadamente 1,47 millones de dólares
• Causa: el contrato de staking de Core interpretó «retirar 0» como «retirar todo», y b14g no bloqueó este tipo de solicitudes con valor cero
• El protocolo no pausó el contrato hasta unos 66 minutos después
• b14g afirma que unos 68 millones de CORE siguen en la cadena Core y que los exchanges congelaron alrededor de 9 millones (los datos sobre los fondos congelados no se pueden verificar únicamente en la cadena)
🛡️ Alcance del impacto
• Core DAO afirma que el consenso de la red Core, los validadores y los contratos de staking funcionan con normalidad, y que el staking directo no se ve afectado
• b14g afirma que los BTC que tiene en staking siguen bloqueados en la cadena de Bitcoin y no se han visto afectados
• Bitquery también advierte que aún no ha visto el código fuente de b14g, por lo que no puede señalar la línea concreta en la que se produjo el error
📊 Lecciones
El importe no es muy elevado, pero la vulnerabilidad es extremadamente básica: un valor límite de «0» puede activar el pago total. La composabilidad de DeFi implica que la falta de validación de entradas en un protocolo puede convertir el «comportamiento predeterminado» de un contrato subyacente en una puerta de entrada para un ataque. Antes de usar protocolos de staking o restaking, no te fijes solo en el rendimiento: revisa también las auditorías y los mecanismos de pausa.
💬 ¿Retirarías tus fondos de los protocolos de restaking por un incidente de este tipo? Cuéntanoslo en los comentarios.
👉 Opera con BTC: https://www.binance.com/zh-CN/trade/BTC_USDT
#B14g约9700万枚CORE遭未授权转移 #链上安全 #CORE #BTC #DeFi
⚠️ Lo anterior no constituye asesoramiento de inversión. Ten en cuenta los riesgos.
El 31 de octubre a las 09:29 (UTC), una misma billetera vació en una sola transacción 91 órdenes de staking de la plataforma b14g en la cadena Core.
📌 Cifras clave
• El atacante presentó 99 solicitudes de retiro por una cantidad de «0»
• Se transfirieron 97,045,563 CORE, que Bitquery estima que en ese momento valían aproximadamente 1,47 millones de dólares
• Causa: el contrato de staking de Core interpretó «retirar 0» como «retirar todo», y b14g no bloqueó este tipo de solicitudes con valor cero
• El protocolo no pausó el contrato hasta unos 66 minutos después
• b14g afirma que unos 68 millones de CORE siguen en la cadena Core y que los exchanges congelaron alrededor de 9 millones (los datos sobre los fondos congelados no se pueden verificar únicamente en la cadena)
🛡️ Alcance del impacto
• Core DAO afirma que el consenso de la red Core, los validadores y los contratos de staking funcionan con normalidad, y que el staking directo no se ve afectado
• b14g afirma que los BTC que tiene en staking siguen bloqueados en la cadena de Bitcoin y no se han visto afectados
• Bitquery también advierte que aún no ha visto el código fuente de b14g, por lo que no puede señalar la línea concreta en la que se produjo el error
📊 Lecciones
El importe no es muy elevado, pero la vulnerabilidad es extremadamente básica: un valor límite de «0» puede activar el pago total. La composabilidad de DeFi implica que la falta de validación de entradas en un protocolo puede convertir el «comportamiento predeterminado» de un contrato subyacente en una puerta de entrada para un ataque. Antes de usar protocolos de staking o restaking, no te fijes solo en el rendimiento: revisa también las auditorías y los mecanismos de pausa.
💬 ¿Retirarías tus fondos de los protocolos de restaking por un incidente de este tipo? Cuéntanoslo en los comentarios.
👉 Opera con BTC: https://www.binance.com/zh-CN/trade/BTC_USDT
#B14g约9700万枚CORE遭未授权转移 #链上安全 #CORE #BTC #DeFi
⚠️ Lo anterior no constituye asesoramiento de inversión. Ten en cuenta los riesgos.
