Допис
天机不可泄
$CORE
b14g 10.31被盗事件复盘速览
本次攻击是合约集成漏洞，不是私钥被盗、合约后门。
攻击者通过发起【提取0枚CORE】的交易，批量掏空91个质押订单，合计被盗约9705万枚CORE，BTC质押资产全程安全，不受影响。
漏洞原因
Core在2025年9月升级质押合约，规则变更：解除质押填0，会取出全部质押币。
b14g这边没有新增拦截“0金额提币”的校验，直接把请求转发给Core合约，被攻击者利用。
资金现状
✅ 硬分叉追回：6815万枚（占被盗约70.2%）
✅ 交易所冻结待追回：约1200万枚
❌ 还有958万枚已流转，追索难度大
用户赔付方案（分两部分）
1. 5–7天内，追回的6815万CORE按70.2%统一比例返还到受损订单；
例：质押1000CORE，先拿回702枚
2. 剩下30%左右缺口，由b14g后续质押业务50%营收持续赔付，用户每周可申领；后续交易所追回的资金也一并放进申领池。
项目整改
1. 合约本地拦截0金额提币，不再依赖底层链校验
2. Core质押合约更新后，必须同步复测集成逻辑
3. 新增异常提币自动告警、快速暂停机制
#非农与CPI均超预期，美联储12月加息或提速 #特朗普媒体Q3财报披露净利润约4.1亿美元
Застереження. Вміст, опублікований на OKX Orbit, надається виключно в інформаційних цілях. Докладніше
Відповіді
Ще немає коментарів. Додайте першу відповідь!
Популярна криптовалюта
BTC/USDTBitcoin
$73 447,3-0,01%
ETH/USDTEthereum
$2 045,12-0,01%
OKB/USDTOKB
$98,87+0,00%
Сьогоднішні ринкові новини
1#Індекс споживчих цін США перевищив очікування, BTC впав нижче 74000 доларів, ліквідація понад 200 мільйонів довгих позицій
2#Anthropic розпочинає роудшоу IPO, оцінка зросла до 1,8 трильйона доларів США
3#Хмарний бізнес NebiusAI швидко зростає і готується до перевірки фінансової звітності
