🚨 Sebuah protokol kripto kehilangan 97 juta CORE tanpa ada penyerang yang mencuri kunci privat siapa pun.
Insiden B14g pada 31 Oktober mengungkap jenis kerentanan DeFi yang berbeda.
Penyerang mengeksploitasi celah kompatibilitas antara kontrak staking B14g dan kontrak staking native Core Network.
Dalam satu transaksi, 99 permintaan penarikan yang berisi nol CORE diajukan pada 91 pesanan staking.
Masalahnya? Logika yang mendasarinya menafsirkan angka nol sebagai permintaan untuk menarik seluruh stake.
Sekitar 97,05 juta CORE terkuras, senilai sekitar $1,47 juta saat itu.
Namun, proses pemulihannya juga sama menariknya.
Hard fork Core memulihkan sekitar 68,15 juta CORE, atau 70,2% dari jumlah yang dicuri. Sebanyak 12 juta CORE lainnya dilaporkan dibekukan oleh bursa.
B14g mengatakan pihaknya berniat membagikan aset yang dipulihkan secara proporsional dan menggunakan 50% pendapatan staking Core di masa mendatang untuk mengganti kerugian yang tersisa.
Namun, dana yang dibekukan tidak boleh disamakan dengan dana yang sudah dikembalikan kepada pengguna.
Pelajaran yang tidak nyaman adalah bahwa sebuah protokol tidak memerlukan kebocoran kunci privat atau peningkatan kontrak berbahaya untuk kehilangan jutaan.
Terkadang kerentanan muncul dari cara dua sistem yang dianggap kompatibel menafsirkan instruksi yang sama.
🔍 Implikasi pasar: Reputasi CORE, partisipasi staking, dan narasi staking Bitcoin yang lebih luas dapat menghadapi sorotan tambahan. Bagi DeFi, insiden ini menegaskan pentingnya pengujian integrasi, validasi penarikan, dan mekanisme pemulihan darurat.
Bukan nasihat keuangan. Rencana pemulihan dapat berubah, dan kerentanan teknis dapat menimbulkan kerugian yang melampaui jumlah yang dilaporkan pada awalnya.
$BTC
#US Data Center Rules May Constrain AI Expansion #CryptoSecurityIncidents #MarketWatch #BinanceNews
Insiden B14g pada 31 Oktober mengungkap jenis kerentanan DeFi yang berbeda.
Penyerang mengeksploitasi celah kompatibilitas antara kontrak staking B14g dan kontrak staking native Core Network.
Dalam satu transaksi, 99 permintaan penarikan yang berisi nol CORE diajukan pada 91 pesanan staking.
Masalahnya? Logika yang mendasarinya menafsirkan angka nol sebagai permintaan untuk menarik seluruh stake.
Sekitar 97,05 juta CORE terkuras, senilai sekitar $1,47 juta saat itu.
Namun, proses pemulihannya juga sama menariknya.
Hard fork Core memulihkan sekitar 68,15 juta CORE, atau 70,2% dari jumlah yang dicuri. Sebanyak 12 juta CORE lainnya dilaporkan dibekukan oleh bursa.
B14g mengatakan pihaknya berniat membagikan aset yang dipulihkan secara proporsional dan menggunakan 50% pendapatan staking Core di masa mendatang untuk mengganti kerugian yang tersisa.
Namun, dana yang dibekukan tidak boleh disamakan dengan dana yang sudah dikembalikan kepada pengguna.
Pelajaran yang tidak nyaman adalah bahwa sebuah protokol tidak memerlukan kebocoran kunci privat atau peningkatan kontrak berbahaya untuk kehilangan jutaan.
Terkadang kerentanan muncul dari cara dua sistem yang dianggap kompatibel menafsirkan instruksi yang sama.
🔍 Implikasi pasar: Reputasi CORE, partisipasi staking, dan narasi staking Bitcoin yang lebih luas dapat menghadapi sorotan tambahan. Bagi DeFi, insiden ini menegaskan pentingnya pengujian integrasi, validasi penarikan, dan mekanisme pemulihan darurat.
Bukan nasihat keuangan. Rencana pemulihan dapat berubah, dan kerentanan teknis dapat menimbulkan kerugian yang melampaui jumlah yang dilaporkan pada awalnya.
$BTC
#US Data Center Rules May Constrain AI Expansion #CryptoSecurityIncidents #MarketWatch #BinanceNews
