CORE-Exploit leert 97 Millionen Token aus b14g-Staking

B14g verlor am 31. Oktober rund 97 Millionen CORE im Wert von 1,47 Millionen US-Dollar. Ein Angreifer nutzte Auszahlungsanfragen über null Token, um in einer Transaktion 91 Staking-Positionen abzuräumen. Die Plattform setzte die betroffenen Verträge aus und arbeitet mit dem Core-Team, Sicherheitspartnern und Börsen an der Wiederbeschaffung der Gelder.

Warum das wichtig ist

Bitquery stellte fest, dass der Angriff ein Verhalten im Staking-Vertrag von Core ausnutzte: Eine Auszahlungsanfrage über null Token konnte die Auszahlung des gesamten gestakten Guthabens auslösen. Der Angreifer stellte 99 solcher Anfragen für Positionen, die er nicht finanziert hatte. Der Vertrag von b14g führte sie dennoch aus. Die Logik soll seit rund 17 Monaten bestanden haben. Bitquery zufolge hatte das Unternehmen den Quellcode von b14g nicht geprüft und konnte den konkreten Programmierfehler nicht bestimmen.

Der Vorfall beschränkte sich auf CORE-Einzahlungen. Über b14g gestaktes Bitcoin blieb auf der Bitcoin-Blockchain zeitgebunden gesperrt und war nicht betroffen. Core DAO erklärte, dass die Blockchain, der Konsensmechanismus, die Validatoren und die Staking-Verträge normal weiterliefen.

Auswirkungen auf den Markt

Am Abend des 31. Oktober waren rund 68 Millionen CORE in drei Wallets noch unbewegt. b14g zufolge hatten Börsenpartner etwa 9 Millionen CORE eingefroren. Blockchain-Daten zeigen, dass die Plattform die betroffenen Verträge etwa 66 Minuten nach dem Exploit aussetzte. In dieser Zeit bewegten sich 23 Millionen CORE von der ursprünglichen Wallet über neue Adressen. Bitquery verfolgte einen Teil der Gelder bis zu Adressen zurück, die mit der Infrastruktur von Börsen verbunden sind. Das Unternehmen warnte jedoch, dass einige dieser Wallets auch Vermögenswerte anderer Kunden verwalteten.

b14g hat eine Nachuntersuchung zu den technischen Ursachen, den Verlusten der Nutzer und den nächsten Schritten angekündigt, aber noch keinen Entschädigungsplan vorgestellt. Die Rückholung der Gelder und die angekündigte Erklärung sind wichtige Entwicklungen für betroffene Einleger.