b14g

На b14g тоже произошёл крупный инцидент

31 октября, 09:29 UTC
Около 97 млн $CORE, размещённых в стейкинге через b14g,
были выведены без разрешения и переведены на адрес атакующего.
После этого команда проекта приостановила работу затронутых контрактов.

По данным отслеживания:
Около 68 млн токенов всё ещё остаются в сети Core.
Партнёры-биржи заморозили около 9 млн связанных токенов.
BTC, размещённые в стейкинге через b14g,
не попали под удар,
поскольку всё ещё находятся под временной блокировкой в сети Bitcoin.

Подробности произошедшего в блокчейне ещё неприятнее:
Атакующий запросил вывод средств из 91 стейкинг-позиции.
В запросе было указано количество 0.
Логика базового стейкинга трактовала 0 как «всё».
Одной транзакцией позиции были опустошены.
Ущерб составил около 1,47 млн долларов.
Контракты приостановили примерно на шестьдесят шесть минут позже.

Причина очевидна:
консенсус всей сети Core не был нарушен.
Ошибка произошла на уровне координации стейкинга — туда пропустили некорректный параметр.
По словам команды проекта, позиции, размещённые в стейкинге напрямую в Core, не пострадали.

Что делать:
Для продуктов с двойным стейкингом и рестейкингом
сначала проверьте наличие экстренной приостановки и валидацию параметров.
Не смотрите только на APR.
После инцидента следите за официальным разбором и ходом заморозки средств.

$CORE $BTC

#B14g约9700万枚CORE遭未授权转移 #b14g #БезопасностьСтейкинга

CORE: у b14g украли около 97 млн токенов — именно токенов, а не долларов. Почему BTC, застейканные через этот протокол, не пострадали?

И снова. Вчера вечером официальный аккаунт BTC-стейкинг-протокола b14g опубликовал в X обновление о безопасности. Разберу его по пунктам:

1. Время: 31 октября в 09:29 UTC (17:29 по пекинскому времени) около 97 млн CORE, застейканных через b14g, были выведены без разрешения и переведены на адреса, контролируемые злоумышленником.
2. Действия: после обнаружения инцидента затронутые контракты приостановили. Сейчас команда совместно с Core, партнёрами по безопасности и биржами отслеживает средства и координирует их заморозку и возврат.
3. Куда направились средства: согласно текущим данным отслеживания, около 68 млн токенов остаются в сети Core; партнёры-биржи заморозили около 9 млн CORE, связанных со злоумышленником.
4. BTC: BTC, застейканные через b14g, по-прежнему заблокированы в сети Bitcoin с помощью таймлока. По заявлению команды, они не пострадали.

Несколько важных уточнений:
· 97 млн — это количество токенов. Во многих пересказах напрямую пишут «97 млн долларов», но разница огромная. Официальная команда не сообщала об убытках в долларах, и я не буду сам их подсчитывать.
· «Остаются в сети Core» не значит «возвращены», а «заморожены 9 млн токенов» не значит «выплачена компенсация». В объявлении не сказано, можно ли складывать эти два числа.
· BTC не пострадали, потому что они заблокированы непосредственно в сети Bitcoin и не передавались контракту. Проблема затронула другой уровень — CORE, застейканные в контракте. Один продукт, два вида активов, два вида риска.
· Техническую причину пока не раскрыли. Команда сообщила, что опубликует подробный отчёт по итогам инцидента. До этого любые «анализы уязвимости» — лишь догадки.

Когда вы пользуетесь продуктами BTCFi, вы понимаете, какая часть ваших активов заблокирована в блокчейне, а какая находится в контракте?

#BTCFi #安全事件 #b14g

#b14greportsunauthorizedtransferofabout97mcore
🚨 ТРЕВОГА БЕЗОПАСНОСТИ B14G: УКРАДЕНО 97 МИЛЛИОНОВ CORE!
ИНЦИДЕНТ В СФЕРЕ КРИПТОБЕЗОПАСНОСТИ
Crypto Post 📰
Протокол двойного стейкинга Bitcoin b14g сообщил о несанкционированном выводе примерно 97 миллионов токенов CORE из своих стейкинг-контрактов 31 октября 2026 года.
🔴 По имеющимся данным, около 68 миллионов CORE остаются в сети Core.
🔒 Партнёры-биржи заморозили примерно 9 миллионов CORE.
⚠️ b14g приостановил работу затронутых контрактов и сотрудничает с Core DAO и партнёрами по безопасности, чтобы расследовать инцидент и вернуть средства.
✅ По имеющимся данным, BTC, застейканные через b14g, не пострадали.
Техническая причина и полный масштаб последствий всё ещё расследуются.
Что это означает для безопасности CORE и доверия инвесторов?
#CORE #B14G #CryptoSecurity #CryptoHack
$BTC $BNB