🔓 Levantar “0”, e mesmo assim esvaziar toda a posição em staking?
Às 09:29 (UTC) de 31 de outubro, 91 posições de staking da plataforma de staking de Bitcoin b14g na rede Core foram esvaziadas numa única transação pela mesma carteira.
📌 Números-chave
• O atacante enviou 99 pedidos de levantamento com o valor “0”
• Foram transferidos 97.045.563 CORE no total; a Bitquery estima que valiam cerca de 1,47 milhões de dólares na altura
• Causa: o contrato de staking da Core interpretava “levantar 0” como “levantar tudo”, e a b14g não bloqueava este tipo de pedido com valor zero
• O protocolo só suspendeu o contrato cerca de 66 minutos depois
• A b14g afirma que cerca de 68 milhões de CORE continuam na rede Core e que as corretoras congelaram cerca de 9 milhões (os dados sobre os fundos congelados não podem ser verificados apenas com base na blockchain)
🛡️ Impacto
• A Core DAO declarou que o consenso da rede Core, os validadores e os contratos de staking estão a funcionar normalmente, e que o staking direto não foi afetado
• A b14g afirma que os BTC em staking continuam bloqueados na blockchain Bitcoin e não foram afetados
• A Bitquery também alertou que ainda não analisou o código-fonte da b14g e, por isso, não consegue apontar a linha exata onde ocorreu o erro
📊 O que podemos aprender
O montante não é muito elevado, mas a vulnerabilidade é extremamente básica: um valor-limite de “0” pode desencadear o pagamento total. A composibilidade da DeFi significa que a falta de validação dos dados de entrada num protocolo pode transformar o “comportamento predefinido” de um contrato subjacente numa porta de entrada para ataques. Antes de usar protocolos de staking ou restaking, não olhe apenas para os rendimentos: verifique também as auditorias e os mecanismos de pausa.
💬 Sairia de um protocolo de restaking por causa de um incidente destes? Conte-nos nos comentários.
👉 Negocie BTC: https://www.binance.com/zh-CN/trade/BTC_USDT
#B14g约9700万枚CORE遭未授权转移 #链上安全 #CORE #BTC #DeFi
⚠️ O conteúdo acima não constitui aconselhamento de investimento. Tenha em atenção os riscos.
Às 09:29 (UTC) de 31 de outubro, 91 posições de staking da plataforma de staking de Bitcoin b14g na rede Core foram esvaziadas numa única transação pela mesma carteira.
📌 Números-chave
• O atacante enviou 99 pedidos de levantamento com o valor “0”
• Foram transferidos 97.045.563 CORE no total; a Bitquery estima que valiam cerca de 1,47 milhões de dólares na altura
• Causa: o contrato de staking da Core interpretava “levantar 0” como “levantar tudo”, e a b14g não bloqueava este tipo de pedido com valor zero
• O protocolo só suspendeu o contrato cerca de 66 minutos depois
• A b14g afirma que cerca de 68 milhões de CORE continuam na rede Core e que as corretoras congelaram cerca de 9 milhões (os dados sobre os fundos congelados não podem ser verificados apenas com base na blockchain)
🛡️ Impacto
• A Core DAO declarou que o consenso da rede Core, os validadores e os contratos de staking estão a funcionar normalmente, e que o staking direto não foi afetado
• A b14g afirma que os BTC em staking continuam bloqueados na blockchain Bitcoin e não foram afetados
• A Bitquery também alertou que ainda não analisou o código-fonte da b14g e, por isso, não consegue apontar a linha exata onde ocorreu o erro
📊 O que podemos aprender
O montante não é muito elevado, mas a vulnerabilidade é extremamente básica: um valor-limite de “0” pode desencadear o pagamento total. A composibilidade da DeFi significa que a falta de validação dos dados de entrada num protocolo pode transformar o “comportamento predefinido” de um contrato subjacente numa porta de entrada para ataques. Antes de usar protocolos de staking ou restaking, não olhe apenas para os rendimentos: verifique também as auditorias e os mecanismos de pausa.
💬 Sairia de um protocolo de restaking por causa de um incidente destes? Conte-nos nos comentários.
👉 Negocie BTC: https://www.binance.com/zh-CN/trade/BTC_USDT
#B14g约9700万枚CORE遭未授权转移 #链上安全 #CORE #BTC #DeFi
⚠️ O conteúdo acima não constitui aconselhamento de investimento. Tenha em atenção os riscos.
