#b14greportsunauthorizedtransferofabout97mcore

奇妙な細部が、ステーキングプロトコル全体を崩壊寸前に追い込んだ。b14gで約9,700万CORE、約147万ドル相当が不正に引き出された。

攻撃に使われたのは、複雑なマルウェアではなかった。攻撃者は金額ゼロの出金リクエストを99件送信した。コントラクトの不具合により、ゼロが利用可能な残高をすべて移転する指示として解釈され、91のポジションから資金が流出した。

状況は部分的に収束している。約6,800万COREはまだ動かされておらず、900万COREは取引所で凍結された。Core DAOは、メインネットとバリデーターは安全だと確認した。

これはぞっとする警告だ。DeFiでは、セキュリティはハッカーを防ぐ障壁だけに左右されるわけではない。コードのたった1行にある論理エラーが、何百万ドルもの損失につながりかねない。ステーキングプラットフォームへの信頼は揺らいだ?

$IDOL
$ESPORTS
$LYN