🚨 Криптопротокол потерял 97 миллионов CORE, хотя злоумышленник не украл ни одного закрытого ключа.
Инцидент с B14g, произошедший 31 октября, выявил другой тип уязвимости DeFi.
Злоумышленник использовал несовместимость между контрактом стейкинга B14g и нативным контрактом стейкинга Core Network.
В рамках одной транзакции были отправлены 99 запросов на вывод с нулевым количеством CORE по 91 ордеру стейкинга.
В чём была проблема? Базовая логика интерпретировала ноль как запрос на вывод всего стейка.
Было выведено около 97,05 миллиона CORE на сумму примерно 1,47 миллиона долларов на тот момент.
Но процесс возврата средств не менее интересен.
Хардфорк Core позволил вернуть около 68,15 миллиона CORE, что составляет 70,2% от украденной суммы. Ещё 12 миллионов CORE, как сообщается, были заморожены биржами.
B14g заявляет, что намерена пропорционально распределить возвращённые активы и направлять 50% будущей выручки от стейкинга Core на компенсацию оставшихся убытков.
Однако замороженные средства не следует путать со средствами, уже возвращёнными пользователям.
Неприятный вывод: протоколу не обязательно столкнуться с утечкой закрытых ключей или вредоносным обновлением контракта, чтобы потерять миллионы.
Иногда уязвимость кроется в том, как две якобы совместимые системы трактуют одну и ту же команду.
🔍 Последствия для рынка: репутация CORE, участие в стейкинге и более широкая тема стейкинга биткоина могут оказаться под пристальным вниманием. Для DeFi этот инцидент подчёркивает важность тестирования интеграций, проверки запросов на вывод и механизмов экстренного восстановления.
Не является финансовой рекомендацией. Планы по возврату средств могут измениться, а технические уязвимости могут привести к убыткам, превышающим первоначально заявленные.
$BTC
#US Data Center Rules May Constrain AI Expansion #CryptoSecurityIncidents #MarketWatch #BinanceNews
Инцидент с B14g, произошедший 31 октября, выявил другой тип уязвимости DeFi.
Злоумышленник использовал несовместимость между контрактом стейкинга B14g и нативным контрактом стейкинга Core Network.
В рамках одной транзакции были отправлены 99 запросов на вывод с нулевым количеством CORE по 91 ордеру стейкинга.
В чём была проблема? Базовая логика интерпретировала ноль как запрос на вывод всего стейка.
Было выведено около 97,05 миллиона CORE на сумму примерно 1,47 миллиона долларов на тот момент.
Но процесс возврата средств не менее интересен.
Хардфорк Core позволил вернуть около 68,15 миллиона CORE, что составляет 70,2% от украденной суммы. Ещё 12 миллионов CORE, как сообщается, были заморожены биржами.
B14g заявляет, что намерена пропорционально распределить возвращённые активы и направлять 50% будущей выручки от стейкинга Core на компенсацию оставшихся убытков.
Однако замороженные средства не следует путать со средствами, уже возвращёнными пользователям.
Неприятный вывод: протоколу не обязательно столкнуться с утечкой закрытых ключей или вредоносным обновлением контракта, чтобы потерять миллионы.
Иногда уязвимость кроется в том, как две якобы совместимые системы трактуют одну и ту же команду.
🔍 Последствия для рынка: репутация CORE, участие в стейкинге и более широкая тема стейкинга биткоина могут оказаться под пристальным вниманием. Для DeFi этот инцидент подчёркивает важность тестирования интеграций, проверки запросов на вывод и механизмов экстренного восстановления.
Не является финансовой рекомендацией. Планы по возврату средств могут измениться, а технические уязвимости могут привести к убыткам, превышающим первоначально заявленные.
$BTC
#US Data Center Rules May Constrain AI Expansion #CryptoSecurityIncidents #MarketWatch #BinanceNews
