b14gステーキングコントラクトで未承認の引き出し、9700万枚のCOREの行方を追跡中

攻撃者は基盤資産を空にしたのではなく、カストディ構造を迂回し、プロトコルコントラクトの権限に無理やり突破口をこじ開けた。

10月31日、ビットコインのデュアルステーキングプロトコルb14gはセキュリティアップデートを発表した。北京時間17:29、b14gを通じてステーキングされていた約9700万枚のCOREが未承認で引き出され、攻撃者のアドレスに移転された。当時の価格で換算すると、これらのトークンの価値は約136万ドルで、CORE総流通量の約6.5%を占める。

資金の行き先が、今もっとも注視すべきポイントだ。追跡によると、約6800万枚のCOREは依然としてCoreチェーン上に残り、取引所は関連資産約900万枚を凍結した。しかし、両者を合わせても総額には届かず、残りの行方は不明だ。今後、オンチェーン追跡とプラットフォーム間の連携を通じて、段階的に明らかにする必要がある。

特に取り上げるべきなのはBTCだ。b14gを通じてステーキングされたBTCは影響を受けていない。BTCのタイムロック資産はビットコインネットワーク上にとどまり、全体がCoreチェーンに移転されたわけではないからだ。問題が発生したのはプロトコル層のトークンコントラクトの権限であり、基盤となるステーキング資産が丸ごと奪われたわけではない。同じ攻撃がカストディ型の構造で起きていれば、ステーキングされたBTCもおそらく一緒に消失していただろう。

コントラクトの一時停止は新たな操作の入り口を塞いだだけであり、既存資産がロックされたり消滅したりしたことを意味しない。チェーン上に残る6800万枚のCOREは、引き続き移転される可能性があり、ある時点で市場に売り出される可能性もある。中央集権型取引所による凍結対応は機能しているが、プラットフォーム間の連携による凍結は通常、オンチェーンでの移転より遅い。b14gは、技術的な原因、影響範囲、ユーザー向け対応策を網羅した事後分析を公開するとしている。今後の回収状況は、発表そのものより注視する価値がある。


チェーン上に残る6800万枚のCOREは、プロトコル側が協議や技術的な手段で先にロックすると思いますか。それとも攻撃者がまず試験的に移転すると思いますか？

#core #B14g约9700万枚CORE遭未授权转移 $BTC

公開情報と仕組みを客観的に整理したものであり、投資助言ではありません。