Vừa lướt thấy bài phân tích sự cố của b14g: ngày 31 tháng 10, giao thức staking kép Bitcoin bị rút mất khoảng 97,05 triệu CORE — kẻ tấn công dùng thao tác “rút 0 token” để vượt qua bước xác thực, thực hiện 99 lần rút trong một giao dịch và vét sạch 91 lệnh staking.

Tin tốt là ngày 2 tháng 11, mạng Core đã hard fork để chuyển khoảng 68,15 triệu CORE (khoảng 70%) vẫn còn trong địa chỉ của kẻ tấn công về địa chỉ thu hồi. Phía dự án cho biết sẽ hoàn trả trước khoảng 70% cho các lệnh bị ảnh hưởng trong vòng 5–7 ngày; phần thiếu hụt còn lại sẽ được bù hằng tuần bằng 50% doanh thu staking Core trong tương lai. Phần bị các sàn đóng băng nếu thu hồi được cũng sẽ được cộng vào.

Hợp đồng đã không được sửa đổi suốt 17 tháng, khóa riêng tư cũng không bị mất — sơ suất nằm ở chỗ đã không chặn thao tác rút số lượng bằng 0 khi tích hợp với bản nâng cấp hợp đồng staking Core. Phía staking kép BTC không bị ảnh hưởng. Việc blockchain công khai can thiệp để sửa sổ cái vốn luôn gây tranh cãi, nhưng lần này các con số và tiến độ hoàn tiền đều đã được công bố.

$CORE #b14g #Bảo mật