El exploit de b14g drena unos 97 millones de CORE; los exchanges congelan 9 millones y las fuentes discrepan sobre el alcance
La plataforma de staking de Bitcoin b14g perdió unos 97 millones de CORE en un exploit del 31 de octubre que vació 91 posiciones de staking mediante retiros de cero tokens. La plataforma ha pausado los contratos afectados, y sus socios de exchanges habrían congelado unos 9 millones de CORE vinculados al atacante.
Escrito por la redacción de IA de CoinArticle · a partir de 2 fuentes citadas. Cómo trabajamos
Qué ocurrió
El protocolo de staking de Bitcoin b14g perdió aproximadamente 97 millones de tokens CORE en un exploit el 31 de octubre, una pérdida que la plataforma valoró en 1,47 millones de dólares. Según una investigación de la firma de análisis de blockchain Bitquery, el atacante vació 91 posiciones de staking en una sola transacción a las 09:29 UTC, enviando solicitudes de retiro por cero CORE.
Bitquery afirmó que el atacante envió 99 solicitudes de retiro por valor cero contra posiciones de staking que no había financiado. El contrato de staking de Core interpretaría, según se informa, un retiro de cero tokens como una instrucción para retirar el saldo íntegro en staking, y el contrato de b14g transmitió esas instrucciones sin rechazarlas. Bitquery indicó que no había revisado el código fuente de b14g y que no podía identificar el error de programación exacto, y señaló que la lógica subyacente habría estado en funcionamiento durante unos 17 meses.
Alcance y cifras controvertidas
Las dos fuentes coinciden en los hechos centrales, pero difieren en cuánto CORE terminó congelado. The Defiant informa de que los exchanges congelaron unos 9 millones de CORE, mientras que el propio relato de b14g, recogido en la información, describe a socios de exchanges congelando aproximadamente 9 millones de CORE vinculados al atacante. Ninguna de las dos fuentes ofrece una cifra conciliada de cuánto de los 97 millones sigue siendo recuperable, por lo que la cantidad congelada debe leerse como una cifra de recuperación parcial y no verificada.
En cuanto al alcance de la brecha, ambas fuentes informan de que b14g declaró que el Bitcoin en staking no se vio afectado. El BTC permanece bloqueado temporalmente en la blockchain de Bitcoin, y el exploit se limitó a los depósitos de CORE. Core DAO indicó por separado que la blockchain subyacente no había sido comprometida y que su mecanismo de consenso, sus validadores y sus contratos de staking siguieron funcionando con normalidad. Añadió que el CORE en staking directamente con validadores o a través de otros protocolos no se vio afectado.
Movimientos de fondos y cronología de la respuesta
Los registros de blockchain muestran que b14g no pausó los contratos afectados hasta las 10:35 UTC, unos 66 minutos después del ataque inicial. En ese intervalo, el atacante trasladó 23 millones de CORE desde la billetera original a través de varias direcciones de nueva creación. La cronología no establece cuándo detectó b14g por primera vez la brecha, aunque la plataforma afirmó que pausó los contratos de inmediato tras identificar el incidente.
Bitquery rastreó parte de los fondos robados hasta direcciones intermediarias vinculadas a la infraestructura de los exchanges Bybit, Gate.io y MEXC. Identificó un servicio que proporcionó las comisiones de transacción iniciales del atacante y que posteriormente recibió unos 11 millones de CORE antes de reenviarlos a una dirección de depósito de MEXC. Bitquery advirtió de que algunas billeteras intermediarias también gestionaban activos de otros clientes, por lo que no todas las transferencias posteriores pueden atribuirse directamente al atacante. A la noche del 31 de octubre, unos 68 millones de CORE, aproximadamente el 70% de los tokens robados, seguían en tres billeteras.
Preguntas abiertas
Los puntos clave sin resolver son el defecto de código exacto, la fecha en que b14g tuvo conocimiento por primera vez del problema y cuánto del saldo robado congelarán o devolverán finalmente los exchanges. Tanto la plataforma como Bitquery afirman que los esfuerzos de recuperación continúan con el equipo de Core, socios de seguridad y los exchanges, y no se ha publicado ninguna contabilidad definitiva.
Por qué importa
Para los traders
Los tenedores de CORE deberían esperar que la presión sobre el precio siga la cantidad de los 68 millones de CORE que aún posee el atacante que se congele o se mueva, ya que ese suministro podría llegar al mercado.
Para los inversores
El incidente expone un riesgo de dependencia entre protocolos: un fallo en un contrato de staking de terceros permitió que la lógica de una plataforma externa vaciara activos, lo que pesará en la forma en que se valora el riesgo sectorial.
Para los desarrolladores
Cualquier protocolo que transmita llamadas de retiro a otro contrato debería validar explícitamente las entradas de valor cero y de posiciones sin fondos, en lugar de asumir que el sistema posterior las rechazará.
Este artículo es solo informativo y no constituye asesoramiento financiero. Lee el aviso legal completo.
