La plateforme de staking Bitcoin b14g a subi le 31 octobre une attaque qui a drained environ 97 millions de jetons CORE, valorisés à 1,47 million de dollars par Bitquery. Le pirate a soumis 99 demandes de retrait à valeur nulle, que le contrat de b14g a acceptées avant de les transmettre aux contrats de staking de Core, libérant ainsi 91 positions en une seule transaction. La faille sous-jacente était reportedly présente depuis environ 17 mois, et les contrats concernés n’ont été suspendus que 66 minutes après l’attaque. Environ 68 millions de CORE demeuraient immobiles dans trois portefeuilles le soir même, tandis que les plateformes partenaires ont gelé environ 9 millions de jetons ; les fonds stakés sur la blockchain Bitcoin n’ont pas été affectés.
Source: Lire l’article original
