Je suis tombé sur le compte rendu de l’incident de b14g : le 31 octobre, le protocole de double staking Bitcoin s’est fait dérober environ 97,05 millions de CORE. L’attaquant a contourné la validation en demandant un retrait de « 0 jeton », puis a effectué 99 retraits dans une seule transaction, vidant ainsi 91 positions de staking.
Bonne nouvelle : le hard fork du réseau Core, le 2 novembre, a transféré vers une adresse de récupération les quelque 68,15 millions de CORE (environ 70 %) qui se trouvaient encore à des adresses contrôlées par l’attaquant. L’équipe indique que les ordres concernés seront d’abord remboursés à hauteur d’environ 70 % dans les 5 à 7 jours ; le manque restant sera compensé chaque semaine à partir de 50 % des futurs revenus du staking Core. Les fonds gelés par les plateformes d’échange qui seront récupérés viendront s’y ajouter.
Le contrat n’avait pas été modifié depuis 17 mois et aucune clé privée n’a été perdue : lors de l’intégration de la mise à jour du contrat de staking Core, le retrait d’un montant nul n’a pas été bloqué. La partie liée au double staking BTC n’a pas été touchée. Modifier les comptes d’une blockchain publique fait toujours débat, mais cette fois, les chiffres et le calendrier des remboursements ont été communiqués.
$CORE #b14g #sécurité
Bonne nouvelle : le hard fork du réseau Core, le 2 novembre, a transféré vers une adresse de récupération les quelque 68,15 millions de CORE (environ 70 %) qui se trouvaient encore à des adresses contrôlées par l’attaquant. L’équipe indique que les ordres concernés seront d’abord remboursés à hauteur d’environ 70 % dans les 5 à 7 jours ; le manque restant sera compensé chaque semaine à partir de 50 % des futurs revenus du staking Core. Les fonds gelés par les plateformes d’échange qui seront récupérés viendront s’y ajouter.
Le contrat n’avait pas été modifié depuis 17 mois et aucune clé privée n’a été perdue : lors de l’intégration de la mise à jour du contrat de staking Core, le retrait d’un montant nul n’a pas été bloqué. La partie liée au double staking BTC n’a pas été touchée. Modifier les comptes d’une blockchain publique fait toujours débat, mais cette fois, les chiffres et le calendrier des remboursements ont été communiqués.
$CORE #b14g #sécurité
