CryptoSlate
Bir saldırgan, 31 Ekim'de tek bir işlemle sıfır değerli çekim talepleri göndererek 91 staking pozisyonunu boşalttı ve b14g yaklaşık 97 milyon CORE, yani 1,47 milyon dolar kaybetti. Platform, etkilenen sözleşmeleri duraklattı ve fonları geri almak için Core ekibi, güvenlik ortakları ve borsalarla koordinasyon kuruyor.
Neden önemli?
Bitquery, saldırının Core'un staking sözleşmesindeki bir davranıştan yararlandığını tespit etti: Sıfır token için gönderilen bir çekim talebi, stake edilmiş bakiyenin tamamının çekilmesini tetikleyebiliyordu. Saldırgan, fonlamadığı pozisyonlara karşı bu tür 99 talep gönderdi ve b14g'nin sözleşmesi talepleri işleme aldı. Bu mantığın yaklaşık 17 aydır yürürlükte olduğu bildirildi. Bitquery, b14g'nin kaynak kodunu incelemediğini ve kesin programlama hatasını belirleyemediğini söyledi.
Olay yalnızca CORE yatırımlarını etkiledi. b14g üzerinden stake edilen Bitcoin, Bitcoin blokzincirinde zaman kilitli kaldı ve etkilenmedi. Core DAO, blokzincirinin, mutabakat mekanizmasının, doğrulayıcılarının ve staking sözleşmelerinin normal şekilde çalışmayı sürdürdüğünü açıkladı.
Piyasa etkisi
31 Ekim akşamı itibarıyla üç cüzdandaki yaklaşık 68 milyon CORE hareket ettirilmemişti. b14g, borsa ortaklarının yaklaşık 9 milyon CORE'ü dondurduğunu söyledi. Blokzincir kayıtlarına göre platform, istismardan yaklaşık 66 dakika sonra etkilenen sözleşmeleri duraklattı. Bu süre içinde başlangıçtaki cüzdandan yeni adreslere 23 milyon CORE aktarıldı. Bitquery, fonların bir kısmını borsa altyapısıyla bağlantılı adresler üzerinden izledi, ancak bazı cüzdanların başka müşterilerin varlıklarını da tuttuğu uyarısında bulundu.
b14g; teknik nedeni, kullanıcıların kayıplarını ve sonraki adımları kapsayan bir olay sonrası raporu yayımlama sözü verdi, ancak bir tazminat planı açıklamadı. Etkilenen yatırımcılar açısından fonların geri alınması ve vaat edilen açıklama, takip edilecek önemli gelişmeler.
Sıkça sorulan sorular
-
Saldırgan b14g'nin CORE staking pozisyonlarını nasıl boşalttı?
Saldırgan sıfır değerli çekim talepleri gönderdi. Core'un staking sözleşmesi, sıfır token içeren bir talebi stake edilmiş bakiyenin tamamını çekme talimatı olarak işledi ve b14g'nin sözleşmesi talepleri iletti.
-
Ne kadar CORE çekildi ve kaç pozisyon etkilendi?
Tek bir işlemle 91 staking pozisyonundan yaklaşık 97 milyon CORE, yani 1,47 milyon dolar değerinde varlık çekildi.
-
Bitcoin yatırımları veya Core'un blokzinciri etkilendi mi?
Saldırı yalnızca CORE yatırımlarıyla sınırlı kaldı. b14g üzerinden stake edilen Bitcoin, Bitcoin blokzincirinde zaman kilitli kaldı. Core DAO, blokzincirinin ve staking işlemlerinin normal sürdüğünü açıkladı.
-
Çalınan CORE'ün ne kadarı donduruldu veya hâlâ hareket ettirilmedi?
31 Ekim akşamı itibarıyla üç cüzdanda yaklaşık 68 milyon CORE hareket ettirilmemişti. b14g, borsa ortaklarının yaklaşık 9 milyon CORE'ü dondurduğunu söyledi.
-
b14g etkilenen yatırımcılar için tazminat açıklaması yaptı mı?
Herhangi bir tazminat planı açıklanmadı. b14g, saldırı, kullanıcı kayıpları ve sonraki adımları kapsayan bir olay sonrası rapor yayımlama sözü verdi.
WuBlockchain
CoinDesk
TheBlock
Lookonchain