##b14g relata transferência não autorizada de cerca de 97 milhões de CORE
🚨 Desapareceram 97 milhões de CORE! Um pedido de saque de valor zero causou uma grande exploração de segurança! ⚠️
Às vezes, as maiores vulnerabilidades de segurança não são causadas por ataques complexos, mas por situações que nunca deveriam ter sido possíveis.
💥 Em 31 de outubro, a b14g relatou um saque não autorizado de cerca de 97 milhões de CORE, equivalentes a aproximadamente 1,47 milhão de dólares, de seus contratos de staking de CORE.
🧩 A investigação na blockchain revelou um detalhe incomum: o invasor enviou 99 pedidos de saque, cada um com zero CORE. Mas parece que a lógica de saque em questão interpretou o zero como um pedido para sacar todo o saldo disponível, esvaziando 91 posições de staking.
Cerca de 68 milhões de CORE ainda não haviam sido transferidos até o fim do dia, enquanto a b14g informou que seus parceiros em plataformas de negociação congelaram cerca de 9 milhões de CORE ligados ao invasor. Os esforços de recuperação continuam.
É importante observar que a Core DAO anunciou que sua rede principal, seus validadores e seu mecanismo de consenso permaneceram seguros. As unidades de CORE em staking diretamente com validadores ou por meio de outros protocolos não foram afetadas.
Minha opinião: esse incidente destaca uma fraqueza fundamental nas finanças descentralizadas: uma entrada de dados mal processada pode colocar milhões de dólares em risco. A segurança não se#BinanceUpdatesProofofReservesAddresses #CZDismissesClaimsBinanceHackWasPredicted #USSpotETHETFsPost23StraightDaysOfNetOutflows #IntelHasItsWorstDaySince1974 #BinanceToResumePhaseOneOfWithdrawals limita