Mạng lưới Core đã thực hiện hard fork để thu hồi 68,146,177 $CORE từ ba địa chỉ do kẻ tấn công kiểm soát, sau vụ khai thác ngày 31 tháng 10 liên quan đến khoảng 97.05 triệu token. @b14g_network, giao thức staking kép Bitcoin có các hợp đồng bị ảnh hưởng, đã đưa tin về bản cập nhật này vào ngày 2 tháng 11. Sự việc liên quan đến mạng lưới @Coredao_Org.
Theo PANews, số tiền thu hồi tương đương khoảng 70.2% trong tổng số 97,045,563 CORE bị ảnh hưởng. Các token này vẫn chưa được hoàn trả cho người dùng.
Quá trình thu hồi diễn ra như thế nào
Số tiền đã được chuyển thông qua một lần điều chỉnh trạng thái on-chain để đưa tài sản đến một địa chỉ khôi phục được chỉ định. Theo TokenPost, đợt hard fork không đảo ngược các giao dịch, tạo token mới hay thay đổi tổng nguồn cung CORE. Điều này khiến việc chuyển tiền khác với việc đảo ngược các giao dịch diễn ra trước đó.
Quá trình khôi phục chỉ bao gồm một phần số token bị ảnh hưởng. Nhóm b14g đang tìm cách thu hồi số tài sản còn lại và phối hợp với các sàn giao dịch cùng cơ quan thực thi pháp luật để thu hồi số tiền bị đóng băng. Nhóm cũng dự định xây dựng kế hoạch phân phối, theo TokenPost.
Bối cảnh vụ khai thác lỗ hổng ngày 31 tháng 10
Theo The Crypto Times, b14g cho biết khoảng 97 triệu CORE được staking thông qua nền tảng của họ đã bị rút trái phép lúc 09:29 UTC ngày 31 tháng 10 và chuyển đến các địa chỉ do kẻ tấn công kiểm soát. Vào thời điểm đó, b14g cho biết khoảng 68 triệu CORE vẫn còn trên mạng lưới Core, trong khi các đối tác sàn giao dịch đã đóng băng khoảng 9 triệu CORE có liên quan đến kẻ tấn công.
Công ty phân tích blockchain Bitquery phát hiện kẻ tấn công đã rút tài sản từ 91 vị thế staking trong một giao dịch duy nhất bằng cách gửi yêu cầu rút 0 CORE, theo CryptoSlate. Giá trị thiệt hại được ước tính khoảng 1,47 triệu USD. Bitcoin được staking thông qua giao thức vẫn bị khóa theo thời gian trên blockchain Bitcoin và không bị ảnh hưởng.
Core DAO cho biết vụ khai thác lỗ hổng không làm tổn hại đến mạng lưới Core. Cơ chế đồng thuận, các trình xác thực và hợp đồng staking vẫn hoạt động bình thường; CORE được staking trực tiếp với các trình xác thực hoặc thông qua các giao thức khác không bị ảnh hưởng, theo TokenPost.
Người dùng cần biết gì
Hiện chưa có quy trình yêu cầu bồi hoàn chính thức nào được triển khai. b14g vẫn đang xác minh số dư và chuẩn bị kế hoạch phân phối, còn số tiền do các sàn giao dịch nắm giữ hoặc đóng băng vẫn chưa được hoàn trả, theo PANews. Người dùng nên cảnh giác với các trang web lừa đảo mạo danh dịch vụ khôi phục và tuyệt đối không chia sẻ khóa riêng tư hay cụm từ khôi phục. Việc khôi phục là một bước quan trọng, nhưng quá trình này còn lâu mới hoàn tất.
Nguồn
PANews: Mạng lưới Core khôi phục khoảng 68,15 triệu CORE bị đánh cắp thông qua hard fork
TokenPost: b14g khôi phục 68,15 triệu CORE trong đợt hard fork của mạng lưới Core
CryptoSlate: Lệnh rút không token giúp hacker rút cạn 97 triệu CORE