#b14greportsunauthorizedtransferofabout97mcore
🚨 ИСЧЕЗЛИ 97 МИЛЛИОНОВ CORE! ЗАПРОС НА ВЫВОД НУЛЕВОЙ СУММЫ СПРОВОЦИРОВАЛ КРУПНУЮ ЭКСПЛУАТАЦИЮ! ⚠️
Иногда самые серьёзные сбои в безопасности вызваны не изощрёнными атаками. Они происходят из-за того, чему никогда не следовало позволять случиться.
💥 31 октября b14g сообщила о несанкционированном выводе примерно 97 миллионов CORE на сумму около $1.47 миллиона из контрактов стейкинга CORE.
🧩 Расследование в блокчейне выявило необычную деталь: злоумышленник отправил 99 запросов на вывод, в каждом из которых указал нулевое количество CORE. Однако, как сообщается, уязвимая логика вывода воспринимала ноль как запрос на получение всего доступного баланса, опустошив 91 стейкинг-позицию.
К вечеру около 68 миллионов CORE всё ещё оставались нетронутыми, а b14g сообщила, что партнёры среди криптобирж заморозили примерно 9 миллионов CORE, связанных со злоумышленником. Работа по возврату средств продолжается.
Важно отметить, что Core DAO заявила: её базовая сеть, валидаторы и механизм консенсуса остались в безопасности. Стейкинг CORE напрямую через валидаторов или с помощью других протоколов не пострадал.
МОЁ МНЕНИЕ: Этот инцидент выявляет критическую уязвимость в DeFi: одна некорректно обработанная команда может подвергнуть риску миллионы долларов. Безопасность — это не только защита от проникновения хакеров. Она также означает, что контракты не должны неверно понимать простые инструкции.
💬 Вы бы снова доверили платформе для стейкинга после такого инцидента?
Отказ от ответственности: только образовательный контент. Не является финансовой рекомендацией.
#CORE #DeFiSecurity #GrowWithSAC $POWR $GSB $TSMB
#B14gReportsUnauthorizedTransferOfAbout97MCORE
🚨 ИСЧЕЗЛИ 97 МИЛЛИОНОВ CORE! ЗАПРОС НА ВЫВОД НУЛЕВОЙ СУММЫ СПРОВОЦИРОВАЛ КРУПНУЮ ЭКСПЛУАТАЦИЮ! ⚠️
Иногда самые серьёзные сбои в безопасности вызваны не изощрёнными атаками. Они происходят из-за того, чему никогда не следовало позволять случиться.
💥 31 октября b14g сообщила о несанкционированном выводе примерно 97 миллионов CORE на сумму около $1.47 миллиона из контрактов стейкинга CORE.
🧩 Расследование в блокчейне выявило необычную деталь: злоумышленник отправил 99 запросов на вывод, в каждом из которых указал нулевое количество CORE. Однако, как сообщается, уязвимая логика вывода воспринимала ноль как запрос на получение всего доступного баланса, опустошив 91 стейкинг-позицию.
К вечеру около 68 миллионов CORE всё ещё оставались нетронутыми, а b14g сообщила, что партнёры среди криптобирж заморозили примерно 9 миллионов CORE, связанных со злоумышленником. Работа по возврату средств продолжается.
Важно отметить, что Core DAO заявила: её базовая сеть, валидаторы и механизм консенсуса остались в безопасности. Стейкинг CORE напрямую через валидаторов или с помощью других протоколов не пострадал.
МОЁ МНЕНИЕ: Этот инцидент выявляет критическую уязвимость в DeFi: одна некорректно обработанная команда может подвергнуть риску миллионы долларов. Безопасность — это не только защита от проникновения хакеров. Она также означает, что контракты не должны неверно понимать простые инструкции.
💬 Вы бы снова доверили платформе для стейкинга после такого инцидента?
Отказ от ответственности: только образовательный контент. Не является финансовой рекомендацией.
#CORE #DeFiSecurity #GrowWithSAC $POWR $GSB $TSMB
#B14gReportsUnauthorizedTransferOfAbout97MCORE
