Сеть Core провела хардфорк, в результате которого с трёх адресов, контролируемых злоумышленниками, было возвращено 68 146 177 $CORE. Это произошло после эксплойта 31 октября, в ходе которого было затронуто около 97,05 млн токенов. Обновление было опубликовано 2 ноября @b14g_network — протоколом двойного стейкинга Bitcoin, чьи контракты пострадали, — и касается сети @Coredao_Org.
По данным PANews, возвращённая сумма составляет около 70,2% от 97 045 563 затронутых токенов CORE. Токены ещё не возвращены пользователям.
Как прошло возвращение средств
Средства были перемещены посредством одноразового изменения состояния в блокчейне на указанный адрес для восстановления. По данным TokenPost, хардфорк не отменил транзакции, не создал новые токены и не изменил общий объём предложения CORE. Этим такой перевод отличается от отмены предшествовавших ему транзакций.
Восстановлена лишь часть затронутых токенов. Команда b14g разыскивает остальные активы и взаимодействует с биржами и правоохранительными органами, чтобы вернуть замороженные средства. Кроме того, она планирует разработать план распределения, сообщает TokenPost.
Предыстория эксплойта 31 октября
По данным The Crypto Times, b14g сообщила, что 31 октября в 09:29 UTC с её платформы без разрешения вывели около 97 миллионов CORE, размещённых в стейкинге, и отправили на адреса, контролируемые злоумышленником. Тогда b14g заявила, что в сети Core оставалось около 68 миллионов CORE, а биржи-партнёры заморозили около 9 миллионов CORE, связанных со злоумышленником.
По сообщению CryptoSlate, аналитическая компания Bitquery, специализирующаяся на блокчейне, выяснила, что злоумышленник опустошил 91 позицию в стейкинге за одну транзакцию, отправив запросы на вывод нулевого количества CORE. Ущерб оценили примерно в 1,47 миллиона долларов. Биткоины, размещённые в стейкинге через протокол, оставались заблокированными по времени в блокчейне Bitcoin и не пострадали.
Core DAO заявила, что эксплойт не нарушил работу сети Core. Консенсус, валидаторы и контракты стейкинга продолжали нормально работать, а CORE, размещённые напрямую у валидаторов или через другие протоколы, не пострадали, сообщает TokenPost.
Что следует знать пользователям
Официальная процедура подачи заявлений пока не запущена. По данным PANews, b14g всё ещё проверяет балансы и готовит план распределения, а средства, хранящиеся на биржах или замороженные ими, пока не возвращены. Пользователям следует остерегаться мошеннических сайтов, обещающих вернуть средства, и никогда не сообщать приватные ключи или сид-фразы. Восстановление средств — важный шаг, но до завершения процесса ещё далеко.
Источники
PANews: сеть Core вернула около 68,15 миллиона украденных CORE благодаря хардфорку
TokenPost: b14g вернула 68,15 миллиона CORE благодаря хардфорку сети Core
CryptoSlate: вывод без токенов позволил хакеру похитить 97 миллионов CORE