##b14g сообщил о несанкционированном переводе около 97 млн CORE
🚨 Исчезли 97 миллионов CORE! Запрос на вывод с нулевой суммой привёл к крупной уязвимости безопасности! ⚠️
Иногда самые серьёзные уязвимости возникают не из-за сложных атак, а из-за ситуаций, которые вообще не должны были быть возможны.
💥 31 октября b14g сообщил о несанкционированном выводе около 97 миллионов CORE (примерно 1,47 млн долларов) из своих контрактов для хранения CORE.
🧩 Расследование в блокчейне выявило необычную деталь: злоумышленник отправил 99 запросов на вывод, каждый из которых предусматривал нулевое количество CORE. Однако, судя по всему, логика вывода интерпретировала ноль как запрос на снятие всего доступного баланса, в результате чего были опустошены 91 хранилище.
К концу дня около 68 миллионов CORE ещё не были переведены, а b14g сообщил, что его партнёры на торговых платформах заморозили около 9 миллионов CORE, связанных со злоумышленником. Усилия по возврату средств продолжаются.
Важно отметить, что Core DAO заявила: её основная сеть, валидаторы и механизм консенсуса оставались в безопасности. CORE, размещённые непосредственно у валидаторов или через другие протоколы, не пострадали.
Моё мнение: этот инцидент подчёркивает фундаментальную слабость децентрализованных финансов: некорректная обработка входных данных может поставить под угрозу миллионы долларов. Безопасность не огр#BinanceUpdatesProofofReservesAddresses #CZDismissesClaimsBinanceHackWasPredicted #USSpotETHETFsPost23StraightDaysOfNetOutflows #IntelHasItsWorstDaySince1974 #BinanceToResumePhaseOneOfWithdrawals аничивается
🚨 Исчезли 97 миллионов CORE! Запрос на вывод с нулевой суммой привёл к крупной уязвимости безопасности! ⚠️
Иногда самые серьёзные уязвимости возникают не из-за сложных атак, а из-за ситуаций, которые вообще не должны были быть возможны.
💥 31 октября b14g сообщил о несанкционированном выводе около 97 миллионов CORE (примерно 1,47 млн долларов) из своих контрактов для хранения CORE.
🧩 Расследование в блокчейне выявило необычную деталь: злоумышленник отправил 99 запросов на вывод, каждый из которых предусматривал нулевое количество CORE. Однако, судя по всему, логика вывода интерпретировала ноль как запрос на снятие всего доступного баланса, в результате чего были опустошены 91 хранилище.
К концу дня около 68 миллионов CORE ещё не были переведены, а b14g сообщил, что его партнёры на торговых платформах заморозили около 9 миллионов CORE, связанных со злоумышленником. Усилия по возврату средств продолжаются.
Важно отметить, что Core DAO заявила: её основная сеть, валидаторы и механизм консенсуса оставались в безопасности. CORE, размещённые непосредственно у валидаторов или через другие протоколы, не пострадали.
Моё мнение: этот инцидент подчёркивает фундаментальную слабость децентрализованных финансов: некорректная обработка входных данных может поставить под угрозу миллионы долларов. Безопасность не огр#BinanceUpdatesProofofReservesAddresses #CZDismissesClaimsBinanceHackWasPredicted #USSpotETHETFsPost23StraightDaysOfNetOutflows #IntelHasItsWorstDaySince1974 #BinanceToResumePhaseOneOfWithdrawals аничивается