Η πλατφόρμα staking bitcoin b14g έχασε περίπου 97 εκατ. μάρκες CORE, που η Bitquery αποτιμά σε 1,47 εκατ. δολάρια, στις 31 Οκτωβρίου, όπως μεταδίδει το CryptoSlate. Ο επιτιθέμενος υπέβαλε αιτήματα ανάληψης μηδενικού ποσού, τα οποία το συμβόλαιο staking του Core ερμηνεύει ως ανάληψη ολόκληρου του υπολοίπου, και άδειασε 91 θέσεις σε μία συναλλαγή. Η b14g πάγωσε τα συμβόλαια περίπου 66 λεπτά μετά την επίθεση και λέει ότι τα bitcoin των χρηστών, κλειδωμένα στο δίκτυο Bitcoin, δεν επηρεάστηκαν. Συνεργαζόμενα ανταλλακτήρια έχουν δεσμεύσει περίπου 9 εκατ. CORE.

Τι σημαίνει: Η επίθεση δεν χρειάστηκε κλεμμένα κλειδιά ούτε νέο κακόβουλο συμβόλαιο. Εκμεταλλεύτηκε μια ασυμφωνία ανάμεσα σε δύο κομμάτια κώδικα που λειτουργούσαν μαζί για περίπου 17 μήνες: το ένα δεν απέρριπτε αιτήματα για θέσεις που δεν ανήκαν στον αιτούντα, και το άλλο έδινε στο μηδέν τη σημασία του «όλα». Τέτοια σφάλματα στη σύνθεση πρωτοκόλλων είναι από τα δυσκολότερα να εντοπιστούν σε ελέγχους, γιατί κάθε κομμάτι μοιάζει σωστό μόνο του. Το ποσό είναι μικρό σε σύγκριση με τα μεγάλα περιστατικά της εβδομάδας, όμως η υπόθεση δείχνει τον κίνδυνο των προϊόντων που υπόσχονται επιπλέον απόδοση πάνω στο bitcoin μέσω άλλων αλυσίδων και μάρκες. Ο χρήστης κρατά τα bitcoin του ασφαλή, αλλά εκτίθεται σε όλους τους κινδύνους του δεύτερου σκέλους. Για όσους στην Ελλάδα αξιολογούν τέτοιες υπηρεσίες, χρήσιμες ερωτήσεις είναι ποιος έχει ελέγξει τα συμβόλαια, αν ο έλεγχος κάλυψε και την αλληλεπίδραση με εξωτερικά πρωτόκολλα, και πόσο γρήγορα μπορεί η ομάδα να παγώσει τη λειτουργία. Τα 66 λεπτά καθυστέρησης εδώ επέτρεψαν στον δράστη να μετακινήσει μέρος των κεφαλαίων πριν από την παρέμβαση.

Διαβάστε το πρωτότυπο στο CryptoSlate

Σχετική υπηρεσία: Συμβουλευτική

Σχετικές ειδήσεις