## b14g signale un transfert non autorisé d’environ 97 millions de CORE
🚨 97 millions de CORE ont disparu ! Une demande de retrait d’un montant nul a provoqué un grave incident de sécurité ! ⚠️
Parfois, les plus grandes failles de sécurité ne sont pas dues à des attaques complexes, mais à des situations qui n’auraient tout simplement jamais dû être possibles.
💥 Le 31 octobre, b14g a signalé le retrait non autorisé d’environ 97 millions de CORE, soit près de 1,47 million de dollars, depuis ses contrats de staking de CORE.
🧩 L’enquête sur la blockchain a révélé un détail inhabituel : l’attaquant a envoyé 99 demandes de retrait, chacune portant sur zéro CORE. Mais la logique de retrait concernée semble avoir interprété zéro comme une demande de retrait de la totalité du solde disponible, vidant ainsi 91 positions de staking.
Environ 68 millions de CORE n’avaient pas encore été transférés à la fin de la journée, tandis que b14g a indiqué que ses partenaires sur les plateformes d’échange avaient gelé environ 9 millions de CORE liés à l’attaquant. Les efforts de récupération se poursuivent.
Il est important de noter que Core DAO a annoncé que son réseau principal, ses validateurs et son mécanisme de consensus étaient restés sécurisés. Les CORE mis en staking directement auprès des validateurs ou via d’autres protocoles n’ont pas été touchés.
Mon avis : cet incident met en évidence une faiblesse fondamentale de la finance décentralisée : une entrée de données mal gérée peut mettre en péril des millions de dollars. La sécurité n’est pas limitée — #BinanceUpdatesProofofReservesAddresses #CZDismissesClaimsBinanceHackWasPredicted #USSpotETHETFsPost23StraightDaysOfNetOutflows #IntelHasItsWorstDaySince1974 #BinanceToResumePhaseOneOfWithdrawals
🚨 97 millions de CORE ont disparu ! Une demande de retrait d’un montant nul a provoqué un grave incident de sécurité ! ⚠️
Parfois, les plus grandes failles de sécurité ne sont pas dues à des attaques complexes, mais à des situations qui n’auraient tout simplement jamais dû être possibles.
💥 Le 31 octobre, b14g a signalé le retrait non autorisé d’environ 97 millions de CORE, soit près de 1,47 million de dollars, depuis ses contrats de staking de CORE.
🧩 L’enquête sur la blockchain a révélé un détail inhabituel : l’attaquant a envoyé 99 demandes de retrait, chacune portant sur zéro CORE. Mais la logique de retrait concernée semble avoir interprété zéro comme une demande de retrait de la totalité du solde disponible, vidant ainsi 91 positions de staking.
Environ 68 millions de CORE n’avaient pas encore été transférés à la fin de la journée, tandis que b14g a indiqué que ses partenaires sur les plateformes d’échange avaient gelé environ 9 millions de CORE liés à l’attaquant. Les efforts de récupération se poursuivent.
Il est important de noter que Core DAO a annoncé que son réseau principal, ses validateurs et son mécanisme de consensus étaient restés sécurisés. Les CORE mis en staking directement auprès des validateurs ou via d’autres protocoles n’ont pas été touchés.
Mon avis : cet incident met en évidence une faiblesse fondamentale de la finance décentralisée : une entrée de données mal gérée peut mettre en péril des millions de dollars. La sécurité n’est pas limitée — #BinanceUpdatesProofofReservesAddresses #CZDismissesClaimsBinanceHackWasPredicted #USSpotETHETFsPost23StraightDaysOfNetOutflows #IntelHasItsWorstDaySince1974 #BinanceToResumePhaseOneOfWithdrawals