🚨 Một giao thức tiền mã hóa đã mất 97 triệu CORE mà không có kẻ tấn công nào đánh cắp khóa riêng của người dùng.
Sự cố B14g vào ngày 31 tháng 10 cho thấy một dạng lỗ hổng DeFi khác.
Kẻ tấn công khai thác lỗi tương thích giữa hợp đồng staking của B14g và hợp đồng staking gốc của Core Network.
Trong một giao dịch duy nhất, 99 yêu cầu rút chứa 0 CORE đã được gửi qua 91 lệnh staking.
Vấn đề là gì? Logic nền tảng diễn giải số 0 thành yêu cầu rút toàn bộ số tiền staking.
Khoảng 97,05 triệu CORE đã bị rút sạch, trị giá khoảng 1,47 triệu đô la vào thời điểm đó.
Nhưng quá trình khôi phục cũng đáng chú ý không kém.
Một đợt hard fork của Core đã khôi phục khoảng 68,15 triệu CORE, tương đương 70,2% số tiền bị đánh cắp. Theo thông tin đưa ra, các sàn giao dịch đã đóng băng thêm 12 triệu CORE.
B14g cho biết họ dự định phân phối tài sản đã khôi phục theo tỷ lệ và dùng 50% doanh thu staking Core trong tương lai để bù đắp các khoản lỗ còn lại.
Tuy nhiên, không nên nhầm lẫn tiền bị đóng băng với tiền đã được hoàn trả cho người dùng.
Bài học khó chịu là một giao thức không cần bị lộ khóa riêng hay bị nâng cấp hợp đồng độc hại vẫn có thể mất hàng triệu đô la.
Đôi khi, lỗ hổng nằm ở cách hai hệ thống được cho là tương thích diễn giải cùng một chỉ thị.
🔍 Tác động đến thị trường: Uy tín của CORE, mức độ tham gia staking và câu chuyện staking Bitcoin rộng hơn có thể bị soi xét kỹ hơn. Với DeFi, sự cố này càng nhấn mạnh tầm quan trọng của việc kiểm thử tích hợp, xác thực yêu cầu rút và xây dựng cơ chế khôi phục khẩn cấp.
Đây không phải lời khuyên tài chính. Kế hoạch khôi phục có thể thay đổi, và các lỗ hổng kỹ thuật có thể gây ra thiệt hại lớn hơn những gì được báo cáo ban đầu.
$BTC
#US Data Center Rules May Constrain AI Expansion #CryptoSecurityIncidents #MarketWatch #BinanceNews
Sự cố B14g vào ngày 31 tháng 10 cho thấy một dạng lỗ hổng DeFi khác.
Kẻ tấn công khai thác lỗi tương thích giữa hợp đồng staking của B14g và hợp đồng staking gốc của Core Network.
Trong một giao dịch duy nhất, 99 yêu cầu rút chứa 0 CORE đã được gửi qua 91 lệnh staking.
Vấn đề là gì? Logic nền tảng diễn giải số 0 thành yêu cầu rút toàn bộ số tiền staking.
Khoảng 97,05 triệu CORE đã bị rút sạch, trị giá khoảng 1,47 triệu đô la vào thời điểm đó.
Nhưng quá trình khôi phục cũng đáng chú ý không kém.
Một đợt hard fork của Core đã khôi phục khoảng 68,15 triệu CORE, tương đương 70,2% số tiền bị đánh cắp. Theo thông tin đưa ra, các sàn giao dịch đã đóng băng thêm 12 triệu CORE.
B14g cho biết họ dự định phân phối tài sản đã khôi phục theo tỷ lệ và dùng 50% doanh thu staking Core trong tương lai để bù đắp các khoản lỗ còn lại.
Tuy nhiên, không nên nhầm lẫn tiền bị đóng băng với tiền đã được hoàn trả cho người dùng.
Bài học khó chịu là một giao thức không cần bị lộ khóa riêng hay bị nâng cấp hợp đồng độc hại vẫn có thể mất hàng triệu đô la.
Đôi khi, lỗ hổng nằm ở cách hai hệ thống được cho là tương thích diễn giải cùng một chỉ thị.
🔍 Tác động đến thị trường: Uy tín của CORE, mức độ tham gia staking và câu chuyện staking Bitcoin rộng hơn có thể bị soi xét kỹ hơn. Với DeFi, sự cố này càng nhấn mạnh tầm quan trọng của việc kiểm thử tích hợp, xác thực yêu cầu rút và xây dựng cơ chế khôi phục khẩn cấp.
Đây không phải lời khuyên tài chính. Kế hoạch khôi phục có thể thay đổi, và các lỗ hổng kỹ thuật có thể gây ra thiệt hại lớn hơn những gì được báo cáo ban đầu.
$BTC
#US Data Center Rules May Constrain AI Expansion #CryptoSecurityIncidents #MarketWatch #BinanceNews
