Инцидент с b14g затронул только токены CORE, застейканные через этот протокол, а BTC, застейканные через b14g, не пострадали, поскольку они остаются заблокированными в сети Bitcoin и не переводятся в сеть Core.
Проще говоря, приостановка контрактов равносильна «остановке кровотечения», а не «хирургической обработке раны»: она блокирует новые операции, но уже выведенные средства всё ещё находятся в сети и могут быть перемещены или сброшены на рынок в любой момент.
Ключевые данные и текущее состояние средств
- Сумма и стоимость: около 97 млн CORE были переведены без авторизации 31 октября около 09:29 UTC на адрес, контролируемый злоумышленником. По тогдашней цене эта сумма составляла примерно 1,36 млн долларов, что эквивалентно примерно 6,5% от общего объёма CORE в обращении (1,5 млрд).
- Распределение средств: согласно отслеживанию b14g, около 68 млн CORE всё ещё остаются в сети Core; партнёры-биржи заморозили около 9 млн CORE, связанных со злоумышленником. Однако следует отметить, что этих двух сумм вместе всё ещё недостаточно для покрытия всех 97 млн, судьба оставшейся части средств требует дальнейшего расследования.
- Статус контрактов: затронутые контракты уже приостановлены для предотвращения дальнейших несанкционированных операций. Команда заявила, что опубликует подробный отчёт, охватывающий технические причины, масштаб влияния и план действий для затронутых пользователей.
Позиция Core DAO
Core DAO подтвердила, что данный инцидент не затрагивает безопасность самой сети Core. Консенсус, валидаторы и стейкинговые контракты сети работают нормально; CORE, застейканные напрямую через валидаторов или другие протоколы, не пострадали. Проблема возникла на уровне контрактов/разрешений протокола b14g, а не в результате компрометации основной сети.Проще говоря, приостановка контрактов равносильна «остановке кровотечения», а не «хирургической обработке раны»: она блокирует новые операции, но уже выведенные средства всё ещё находятся в сети и могут быть перемещены или сброшены на рынок в любой момент.
