##b14greportsunauthorizedtransferofabout97mcore
🚨 97 juta CORE hilang! Permintaan penarikan bernilai nol memicu eksploitasi keamanan besar! ⚠️
Terkadang, celah keamanan terbesar bukan disebabkan oleh serangan yang rumit, melainkan oleh situasi yang seharusnya tidak mungkin terjadi sejak awal.
💥 Pada 31 Oktober, b14g melaporkan penarikan tanpa izin sekitar 97 juta CORE, senilai hampir 1,47 juta dolar, dari kontrak staking CORE miliknya.
🧩 Investigasi on-chain mengungkap detail yang tidak biasa: penyerang mengirim 99 permintaan penarikan, masing-masing berisi nol CORE. Namun, logika penarikan yang digunakan tampaknya menafsirkan angka nol sebagai permintaan untuk menarik seluruh saldo yang tersedia, sehingga 91 posisi staking terkuras.
Sekitar 68 juta CORE belum dipindahkan hingga penghujung hari, sementara b14g melaporkan bahwa mitra bursa mereka telah membekukan sekitar 9 juta CORE yang terkait dengan penyerang. Upaya pemulihan masih berlangsung.
Penting untuk dicatat bahwa Core DAO menyatakan jaringan intinya, para validator, dan mekanisme konsensusnya tetap aman. CORE yang di-staking langsung pada validator atau melalui protokol lain tidak terdampak.
Pendapat saya: insiden ini menyoroti titik lemah mendasar dalam keuangan terdesentralisasi: masukan yang ditangani dengan buruk dapat membahayakan jutaan dolar. Keamanan tidak #BinanceUpdatesProofofReservesAddresses #CZDismissesClaimsBinanceHackWasPredicted #USSpotETHETFsPost23StraightDaysOfNetOutflows #IntelHasItsWorstDaySince1974 #BinanceToResumePhaseOneOfWithdrawals terbatas
🚨 97 juta CORE hilang! Permintaan penarikan bernilai nol memicu eksploitasi keamanan besar! ⚠️
Terkadang, celah keamanan terbesar bukan disebabkan oleh serangan yang rumit, melainkan oleh situasi yang seharusnya tidak mungkin terjadi sejak awal.
💥 Pada 31 Oktober, b14g melaporkan penarikan tanpa izin sekitar 97 juta CORE, senilai hampir 1,47 juta dolar, dari kontrak staking CORE miliknya.
🧩 Investigasi on-chain mengungkap detail yang tidak biasa: penyerang mengirim 99 permintaan penarikan, masing-masing berisi nol CORE. Namun, logika penarikan yang digunakan tampaknya menafsirkan angka nol sebagai permintaan untuk menarik seluruh saldo yang tersedia, sehingga 91 posisi staking terkuras.
Sekitar 68 juta CORE belum dipindahkan hingga penghujung hari, sementara b14g melaporkan bahwa mitra bursa mereka telah membekukan sekitar 9 juta CORE yang terkait dengan penyerang. Upaya pemulihan masih berlangsung.
Penting untuk dicatat bahwa Core DAO menyatakan jaringan intinya, para validator, dan mekanisme konsensusnya tetap aman. CORE yang di-staking langsung pada validator atau melalui protokol lain tidak terdampak.
Pendapat saya: insiden ini menyoroti titik lemah mendasar dalam keuangan terdesentralisasi: masukan yang ditangani dengan buruk dapat membahayakan jutaan dolar. Keamanan tidak #BinanceUpdatesProofofReservesAddresses #CZDismissesClaimsBinanceHackWasPredicted #USSpotETHETFsPost23StraightDaysOfNetOutflows #IntelHasItsWorstDaySince1974 #BinanceToResumePhaseOneOfWithdrawals terbatas