b14g a aussi pris un gros coup
31 octobre, 09:29 UTC
Environ 97 millions de $CORE mis en staking via b14g
ont été retirés sans autorisation et transférés vers une adresse contrôlée par l’attaquant
Le projet a ensuite suspendu le contrat concerné
Selon le suivi
Environ 68 millions sont toujours sur la blockchain Core
Les partenaires de la plateforme d’échange ont gelé environ 9 millions de jetons concernés
Les BTC mis en staking via b14g
n’ont pas été emportés dans cette attaque
car ils sont toujours soumis au verrouillage temporel du réseau Bitcoin
L’analyse on-chain est encore plus alarmante
L’attaquant a lancé des demandes de retrait pour 91 positions de staking
La quantité demandée était indiquée comme étant 0
La logique sous-jacente du staking a interprété 0 comme « tout »
Une seule transaction a suffi pour vider les positions
Pour un montant d’environ 1,47 million de dollars
La suspension du contrat est intervenue environ soixante-six minutes trop tard
Les causes sont claires
Ce n’est pas le consensus de toute la blockchain Core qui a défailli
C’est la couche de coordination du staking qui a laissé passer un paramètre erroné
Selon le projet, les positions mises en staking directement sur Core n’ont pas été touchées
Conseils pratiques
Pour les produits de double staking et de restaking,
vérifiez d’abord les droits de suspension d’urgence et la validation des paramètres
Ne regardez pas seulement le rendement annuel (APR)
Après un incident, suivez l’analyse post-mortem officielle et l’avancement du gel des fonds
$CORE
$BTC #B14g约9700万枚CORE遭未授权转移 #b14g #SécuritéDuStaking