🚨 Um protocolo de criptomoedas perdeu 97 milhões de CORE sem que um invasor roubasse as chaves privadas de ninguém.
O incidente da B14g, em 31 de outubro, revela um tipo diferente de vulnerabilidade em DeFi.
O invasor explorou uma falha de compatibilidade entre o contrato de staking da B14g e o contrato nativo de staking da Core Network.
Em uma única transação, foram enviados 99 pedidos de saque contendo zero CORE em 91 ordens de staking.
O problema? A lógica subjacente interpretou zero como um pedido para sacar todo o valor em staking.
Cerca de 97,05 milhões de CORE foram drenados, no valor aproximado de US$ 1,47 milhão na época.
Mas a recuperação é igualmente interessante.
Um hard fork da Core recuperou aproximadamente 68,15 milhões de CORE, o equivalente a 70,2% do valor roubado. Outros 12 milhões de CORE teriam sido congelados por corretoras.
A B14g afirma que pretende distribuir proporcionalmente os ativos recuperados e usar 50% da receita futura de staking da Core para compensar as perdas restantes.
No entanto, fundos congelados não devem ser confundidos com fundos já devolvidos aos usuários.
A lição incômoda é que um protocolo não precisa sofrer um vazamento de chave privada nem uma atualização maliciosa de contrato para perder milhões.
Às vezes, a vulnerabilidade está na forma como dois sistemas supostamente compatíveis interpretam a mesma instrução.
🔍 Implicação para o mercado: a reputação da CORE, a participação em staking e a narrativa mais ampla sobre staking de Bitcoin podem enfrentar um escrutínio maior. Para o DeFi, esse incidente reforça a importância de testes de integração, validação de saques e mecanismos de recuperação de emergência.
Isto não é aconselhamento financeiro. Os planos de recuperação podem mudar, e vulnerabilidades técnicas podem causar perdas superiores às inicialmente divulgadas.
$BTC
#US Data Center Rules May Constrain AI Expansion #CryptoSecurityIncidents #MarketWatch #BinanceNews
O incidente da B14g, em 31 de outubro, revela um tipo diferente de vulnerabilidade em DeFi.
O invasor explorou uma falha de compatibilidade entre o contrato de staking da B14g e o contrato nativo de staking da Core Network.
Em uma única transação, foram enviados 99 pedidos de saque contendo zero CORE em 91 ordens de staking.
O problema? A lógica subjacente interpretou zero como um pedido para sacar todo o valor em staking.
Cerca de 97,05 milhões de CORE foram drenados, no valor aproximado de US$ 1,47 milhão na época.
Mas a recuperação é igualmente interessante.
Um hard fork da Core recuperou aproximadamente 68,15 milhões de CORE, o equivalente a 70,2% do valor roubado. Outros 12 milhões de CORE teriam sido congelados por corretoras.
A B14g afirma que pretende distribuir proporcionalmente os ativos recuperados e usar 50% da receita futura de staking da Core para compensar as perdas restantes.
No entanto, fundos congelados não devem ser confundidos com fundos já devolvidos aos usuários.
A lição incômoda é que um protocolo não precisa sofrer um vazamento de chave privada nem uma atualização maliciosa de contrato para perder milhões.
Às vezes, a vulnerabilidade está na forma como dois sistemas supostamente compatíveis interpretam a mesma instrução.
🔍 Implicação para o mercado: a reputação da CORE, a participação em staking e a narrativa mais ampla sobre staking de Bitcoin podem enfrentar um escrutínio maior. Para o DeFi, esse incidente reforça a importância de testes de integração, validação de saques e mecanismos de recuperação de emergência.
Isto não é aconselhamento financeiro. Os planos de recuperação podem mudar, e vulnerabilidades técnicas podem causar perdas superiores às inicialmente divulgadas.
$BTC
#US Data Center Rules May Constrain AI Expansion #CryptoSecurityIncidents #MarketWatch #BinanceNews
