🔓 Mengajukan penarikan “0” ternyata bisa menguras seluruh posisi staking?
Pada 31 Oktober pukul 09.29 (UTC), 91 pesanan staking platform staking Bitcoin b14g di jaringan Core dikuras oleh satu dompet dalam satu transaksi.
📌 Angka penting
• Penyerang mengajukan 99 permintaan penarikan dengan jumlah “0”
• Sebanyak 97.045.563 CORE ditransfer keluar. Bitquery memperkirakan nilainya saat itu sekitar 1,47 juta dolar AS
• Penyebab: kontrak staking Core menafsirkan “penarikan 0” sebagai “tarik semuanya”, sementara b14g tidak memblokir permintaan bernilai nol seperti ini
• Protokol baru menjeda kontrak sekitar 66 menit kemudian
• b14g menyatakan sekitar 68 juta CORE masih berada di jaringan Core, dan bursa membekukan sekitar 9 juta (data pembekuan tidak dapat diverifikasi hanya melalui blockchain)
🛡️ Dampak
• Core DAO menyatakan bahwa konsensus jaringan Core, validator, dan kontrak staking beroperasi normal; staking langsung tidak terdampak
• b14g menyatakan BTC yang di-staking masih terkunci di jaringan Bitcoin dan tidak terdampak
• Bitquery juga mengingatkan bahwa mereka belum melihat kode sumber b14g, sehingga tidak dapat menunjukkan baris spesifik yang bermasalah
📊 Pelajaran
Nilainya memang tidak terlalu besar, tetapi kerentanannya sangat mendasar: nilai batas “0” saja dapat memicu pembayaran penuh. Komposabilitas DeFi berarti pemeriksaan input yang tidak memadai pada satu protokol dapat menjadikan “perilaku bawaan” kontrak di lapisan bawah sebagai celah serangan. Sebelum menggunakan protokol staking/restaking, jangan hanya melihat imbal hasil—perhatikan juga audit dan mekanisme penghentiannya.
💬 Apakah kejadian seperti ini akan membuat Anda menarik dana dari protokol restaking? Mari berdiskusi di kolom komentar.
👉 Trading BTC: https://www.binance.com/zh-CN/trade/BTC_USDT
#B14g约9700万枚CORE遭未授权转移 #链上安全 #CORE #BTC #DeFi
⚠️ Informasi di atas bukan merupakan saran investasi. Harap perhatikan risikonya.
Pada 31 Oktober pukul 09.29 (UTC), 91 pesanan staking platform staking Bitcoin b14g di jaringan Core dikuras oleh satu dompet dalam satu transaksi.
📌 Angka penting
• Penyerang mengajukan 99 permintaan penarikan dengan jumlah “0”
• Sebanyak 97.045.563 CORE ditransfer keluar. Bitquery memperkirakan nilainya saat itu sekitar 1,47 juta dolar AS
• Penyebab: kontrak staking Core menafsirkan “penarikan 0” sebagai “tarik semuanya”, sementara b14g tidak memblokir permintaan bernilai nol seperti ini
• Protokol baru menjeda kontrak sekitar 66 menit kemudian
• b14g menyatakan sekitar 68 juta CORE masih berada di jaringan Core, dan bursa membekukan sekitar 9 juta (data pembekuan tidak dapat diverifikasi hanya melalui blockchain)
🛡️ Dampak
• Core DAO menyatakan bahwa konsensus jaringan Core, validator, dan kontrak staking beroperasi normal; staking langsung tidak terdampak
• b14g menyatakan BTC yang di-staking masih terkunci di jaringan Bitcoin dan tidak terdampak
• Bitquery juga mengingatkan bahwa mereka belum melihat kode sumber b14g, sehingga tidak dapat menunjukkan baris spesifik yang bermasalah
📊 Pelajaran
Nilainya memang tidak terlalu besar, tetapi kerentanannya sangat mendasar: nilai batas “0” saja dapat memicu pembayaran penuh. Komposabilitas DeFi berarti pemeriksaan input yang tidak memadai pada satu protokol dapat menjadikan “perilaku bawaan” kontrak di lapisan bawah sebagai celah serangan. Sebelum menggunakan protokol staking/restaking, jangan hanya melihat imbal hasil—perhatikan juga audit dan mekanisme penghentiannya.
💬 Apakah kejadian seperti ini akan membuat Anda menarik dana dari protokol restaking? Mari berdiskusi di kolom komentar.
👉 Trading BTC: https://www.binance.com/zh-CN/trade/BTC_USDT
#B14g约9700万枚CORE遭未授权转移 #链上安全 #CORE #BTC #DeFi
⚠️ Informasi di atas bukan merupakan saran investasi. Harap perhatikan risikonya.
