b14g-exploit leegt ongeveer 97 miljoen CORE; beurzen bevriezen 9 miljoen, bronnen verschillen over omvang
Het Bitcoin-stakingplatform b14g verloor ongeveer 97 miljoen CORE bij een exploit op 31 oktober die 91 stakingposities leegtrok via opnames van nul tokens. Het platform heeft de getroffen contracten gepauzeerd en beurspartners zouden ongeveer 9 miljoen CORE gekoppeld aan de aanvaller hebben bevroren.
Geschreven door de AI-redactie van CoinArticle · op basis van 2 geciteerde bronnen. Hoe we werken
Wat er gebeurde
Het Bitcoin-stakingprotocol b14g verloor op 31 oktober bij een exploit ongeveer 97 miljoen CORE-tokens, een verlies dat het platform waardeerde op 1,47 miljoen dollar. Volgens een onderzoek van het blockchain-analysebedrijf Bitquery leegde de aanvaller in één transactie om 09:29 UTC 91 stakingposities door opnameverzoeken voor nul CORE in te dienen.
Bitquery meldde dat de aanvaller 99 opnameverzoeken met een waarde van nul had ingediend voor stakingposities die hij niet had gefinancierd. Het stakingcontract van Core zou een opname van nul tokens interpreteren als een instructie om het volledige gestakte saldo op te nemen, en het contract van b14g gaf die instructies door zonder ze af te wijzen. Bitquery zei de broncode van b14g niet te hebben onderzocht en kon de precieze programmeerfout niet aanwijzen. Het merkte op dat de onderliggende logica naar verluidt al ongeveer 17 maanden van kracht was.
Omvang en betwiste cijfers
De twee bronnen zijn het eens over de kernfeiten, maar verschillen over hoeveel CORE uiteindelijk werd bevroren. The Defiant meldt dat beurzen ongeveer 9 miljoen CORE hebben bevroren. Het eigen verslag van b14g, zoals weergegeven in de berichtgeving, beschrijft dat beurspartners ongeveer 9 miljoen CORE bevroren die aan de aanvaller zijn gekoppeld. Geen van beide bronnen geeft een afgestemd cijfer voor hoeveel van de 97 miljoen nog terug te halen is. Het bevroren bedrag moet daarom worden gelezen als een gedeeltelijk en niet-geverifieerd herstelcijfer.
Over de omvang van de inbreuk melden beide bronnen dat b14g heeft gezegd dat gestakete Bitcoin niet werd getroffen. De BTC blijft tijdsgebonden vastgelegd op de Bitcoin-blockchain en de exploit beperkte zich tot CORE-deposito's. Core DAO heeft afzonderlijk gezegd dat de onderliggende blockchain niet is gecompromitteerd en dat het consensusmechanisme, de validators en de stakingcontracten normaal blijven functioneren. Het zei ook dat CORE die rechtstreeks bij validators of via andere protocollen is gestaked, niet is getroffen.
Geldstromen en responstijdlijn
Blockchain-gegevens tonen dat b14g de getroffen contracten pas om 10:35 UTC heeft gepauzeerd, ongeveer 66 minuten na de eerste aanval. In die periode verplaatste de aanvaller 23 miljoen CORE van de oorspronkelijke wallet naar verschillende nieuw aangemaakte adressen. De tijdlijn maakt niet duidelijk wanneer b14g de inbreuk voor het eerst heeft opgemerkt, hoewel het platform zei de contracten onmiddellijk na het identificeren van het incident te hebben gepauzeerd.
Bitquery heeft een deel van de gestolen fondsen getraceerd naar tussenliggende adressen die zijn gekoppeld aan de infrastructuur van Bybit, Gate.io en MEXC. Het identificeerde een dienst die de initiële transactiekosten van de aanvaller leverde en later ongeveer 11 miljoen CORE ontving voordat die werd doorgestuurd naar een MEXC-stortingsadres. Bitquery waarschuwde dat sommige tussenliggende wallets ook activa van andere klanten verwerkten, zodat niet elke doorgaande overboeking rechtstreeks aan de aanvaller kan worden toegeschreven. Op de avond van 31 oktober bevond zich nog ongeveer 68 miljoen CORE, circa 70% van de gestolen tokens, in drie wallets.
Open vragen
De belangrijkste onopgeloste punten zijn de exacte codefout, de datum waarop b14g zich er voor het eerst van bewust was, en hoeveel van het gestolen saldo beurzen uiteindelijk zullen bevriezen of teruggeven. Zowel het platform als Bitquery zeggen dat de herstelinspanningen met het Core-team, beveiligingspartners en beurzen nog lopen, en er is nog geen definitieve verantwoording gepubliceerd.
Waarom het ertoe doet
Voor traders
Houders van CORE moeten verwachten dat de koersdruk zal volgen hoeveel van de 68 miljoen CORE die nog door de aanvaller wordt aangehouden, wordt bevroren of verplaatst, omdat dat aanbod de markt kan bereiken.
Voor beleggers
Het incident legt een risico op afhankelijkheid tussen protocollen bloot: een fout in een stakingcontract van derden liet de logica van een extern platform activa leegtrekken, en dat zal meewegen in hoe sectorrisico's worden geprijsd.
Voor bouwers
Elk protocol dat opnameaanroepen doorstuurt naar een ander contract, moet invoer met een waarde van nul en niet-gefinancierde posities expliciet valideren in plaats van ervan uit te gaan dat het downstream-systeem ze zal afwijzen.
Dit artikel is alleen bedoeld ter informatie en is geen financieel advies. Lees de volledige disclaimer.
