La red Core realizó una bifurcación dura que recuperó 68,146,177 $CORE de tres direcciones controladas por atacantes, tras un exploit ocurrido el 31 de octubre que involucró unos 97.05 millones de tokens. La actualización fue reportada el 2 de noviembre por @b14g_network, el protocolo de doble staking de Bitcoin cuyos contratos se vieron afectados, y está relacionada con la red @Coredao_Org.
La cantidad recuperada equivale a aproximadamente el 70.2 % de los 97,045,563 CORE afectados, según PANews. Los tokens aún no se han devuelto a los usuarios.
Cómo funcionó la recuperación
Los fondos se transfirieron mediante un ajuste puntual del estado en la cadena a una dirección de recuperación designada. Según TokenPost, la bifurcación dura no revirtió transacciones, creó nuevos tokens ni modificó la oferta total de CORE. Esto distingue la medida de una reversión de las transacciones que la precedieron.
La recuperación abarca solo una parte de los tokens afectados. El equipo de b14g está tratando de recuperar los activos restantes y coordinándose con exchanges y las fuerzas del orden para recuperar los fondos congelados. También planea elaborar un plan de distribución, informó TokenPost.
Antecedentes del exploit del 31 de octubre
Según The Crypto Times, b14g dijo que unos 97 millones de CORE en staking a través de su plataforma se retiraron sin autorización a las 09:29 UTC del 31 de octubre y se enviaron a direcciones controladas por el atacante. En ese momento, b14g dijo que unos 68 millones de CORE seguían en la red Core, mientras que sus exchanges asociados habían congelado unos 9 millones de CORE vinculados al atacante.
La firma de análisis de cadenas de bloques Bitquery descubrió que el atacante vació 91 posiciones de staking en una sola transacción al presentar solicitudes de retiro por cero CORE, informó CryptoSlate. La firma estimó las pérdidas en unos 1,47 millones de dólares. El Bitcoin en staking a través del protocolo permaneció bloqueado temporalmente en la cadena de bloques de Bitcoin y no se vio afectado.
Core DAO afirmó que el exploit no comprometió la red Core. El consenso, los validadores y los contratos de staking siguieron funcionando con normalidad, y los CORE en staking directamente con validadores o a través de otros protocolos no se vieron afectados, según TokenPost.
Lo que deben saber los usuarios
Actualmente no hay ningún proceso oficial de reclamación activo. b14g sigue verificando los saldos y preparando un plan de distribución, y los fondos retenidos o congelados por los exchanges aún no se han devuelto, según PANews. Los usuarios deben tener cuidado con los sitios web fraudulentos que prometen recuperar los fondos y nunca deben compartir sus claves privadas ni frases semilla. La recuperación es un paso importante, pero el proceso está lejos de haber concluido.
Fuentes
PANews: La red Core recupera unos 68,15 millones de CORE robados mediante una bifurcación dura
TokenPost: b14g recupera 68,15 millones de CORE en una bifurcación dura de la red Core
CryptoSlate: Los retiros de cero tokens permitieron a un hacker vaciar 97 millones de CORE