b14g bên này cũng vừa nổ một vụ lớn
31 tháng 10, 09:29 UTC
Khoảng 97 triệu $CORE được stake thông qua b14g
đã bị rút trái phép và chuyển đến địa chỉ của kẻ tấn công
Dự án sau đó đã tạm dừng hợp đồng bị ảnh hưởng
Theo dữ liệu truy vết
Khoảng 68 triệu token vẫn còn trên chuỗi Core
Đối tác sàn giao dịch đã đóng băng khoảng 9 triệu token liên quan
BTC được stake thông qua b14g
vì vẫn đang trong thời gian khóa trên mạng Bitcoin
nên không bị cuốn vào vụ này
Phân tích giao dịch trên chuỗi còn đáng lo hơn
Kẻ tấn công gửi yêu cầu rút tiền từ 91 vị thế staking
số lượng yêu cầu được đặt thành 0
logic staking nền tảng hiểu 0 là “tất cả”
chỉ một giao dịch đã rút sạch vị thế
quy mô khoảng 1,47 triệu USD
hợp đồng bị tạm dừng muộn khoảng 66 phút
Nguyên nhân rất rõ ràng
không phải toàn bộ cơ chế đồng thuận Core bị lỗi
mà là tầng điều phối staking đã cho phép tham số sai lọt qua
Dự án cho biết các vị thế stake trực tiếp trên Core không bị ảnh hưởng
Thực tế cần làm
Với các sản phẩm staking kép, restaking
hãy kiểm tra quyền tạm dừng khẩn cấp và bước xác thực tham số trước
đừng chỉ nhìn APR
Sau sự cố, theo dõi báo cáo hậu kiểm chính thức và tiến độ đóng băng
$CORE
$BTC #B14g约9700万枚CORE遭未授权转移 #b14g #AnToànStaking