Me encontré con el análisis del incidente de b14g: el 31 de octubre, robaron unos 97,05 millones de CORE del protocolo de doble staking de Bitcoin. El atacante eludió la validación solicitando retirar «0 tokens» y ejecutó 99 retiros en una sola transacción, vaciando 91 posiciones de staking.
La buena noticia es que, con la bifurcación dura del 2 de noviembre, la red Core trasladó a una dirección de recuperación unos 68,15 millones de CORE que aún estaban en la dirección del atacante (aproximadamente el 70 %). El equipo oficial dijo que, en un plazo de 5 a 7 días, devolvería primero alrededor del 70 % a las posiciones afectadas; el déficit restante se cubrirá semanalmente con el 50 % de los ingresos futuros del staking de Core. También se sumarán los fondos congelados por los exchanges que se logren recuperar.
El contrato llevaba 17 meses sin cambios y no se perdieron claves privadas: al integrar una actualización del contrato de staking de Core, se olvidaron de bloquear los retiros por importe cero. La parte de doble staking de BTC no se vio afectada. Alterar el registro de una cadena pública siempre genera polémica, pero esta vez han hecho públicos tanto los números como el calendario de reembolsos.
$CORE #b14g #Seguridad
La buena noticia es que, con la bifurcación dura del 2 de noviembre, la red Core trasladó a una dirección de recuperación unos 68,15 millones de CORE que aún estaban en la dirección del atacante (aproximadamente el 70 %). El equipo oficial dijo que, en un plazo de 5 a 7 días, devolvería primero alrededor del 70 % a las posiciones afectadas; el déficit restante se cubrirá semanalmente con el 50 % de los ingresos futuros del staking de Core. También se sumarán los fondos congelados por los exchanges que se logren recuperar.
El contrato llevaba 17 meses sin cambios y no se perdieron claves privadas: al integrar una actualización del contrato de staking de Core, se olvidaron de bloquear los retiros por importe cero. La parte de doble staking de BTC no se vio afectada. Alterar el registro de una cadena pública siempre genera polémica, pero esta vez han hecho públicos tanto los números como el calendario de reembolsos.
$CORE #b14g #Seguridad
