b14g também levou um golpe pesado
31 de outubro, 09:29 UTC
Cerca de 97 milhões de $CORE em staking via b14g
foram retirados sem autorização e transferidos para um endereço controlado pelo atacante
A equipe do projeto pausou os contratos afetados em seguida
Valores rastreados
Cerca de 68 milhões ainda estão na blockchain Core
Parceiros de exchanges já congelaram cerca de 9 milhões de tokens relacionados
Os BTC em staking via b14g
não foram afetados nesta onda,
pois ainda estavam sujeitos ao bloqueio temporal da rede Bitcoin
A análise on-chain é ainda mais preocupante
O atacante iniciou retiradas de 91 posições de staking
O valor solicitado foi definido como 0
A lógica subjacente do staking interpretou 0 como «tudo»
E esvaziou as posições em uma única transação
Um prejuízo de cerca de US$ 1,47 milhão
A pausa do contrato ocorreu com cerca de 66 minutos de atraso
A causa é clara
Não foi um problema no consenso de toda a rede Core
A camada de coordenação do staking permitiu a passagem de um parâmetro inválido
Segundo a equipe do projeto, as posições em staking diretamente na Core não foram afetadas
Na prática
Para produtos de staking duplo e restaking,
verifique primeiro as permissões de pausa de emergência e a validação de parâmetros
Não olhe apenas para o APR
Após um incidente, acompanhe a análise oficial e o andamento dos congelamentos
$CORE
$BTC #B14g约9700万枚CORE遭未授权转移 #b14g #SegurançaDoStaking