01.11.2026. 16:36
Protokol b14g pogođen neovlaštenim povlačenjem 97 milijuna tokena CORE
advance.hr · Perpetuum
Napadač je 31. listopada iz protokola b14g, koji povezuje ulaganje bitcoina i tokena CORE na mreži Core, povukao 97,05 milijuna CORE-a, tada vrijednih oko 1,47 milijuna dolara . Analiza javnih zapisa lanca tvrtke Bitquery pokazuje da je u jednoj transakciji poslao 99 zahtjeva za isplatu nultog iznosa , čime je ispražnjena 91 staking pozicija - Coreov ugovor zahtjev za 0 CORE-a tretira kao isplatu cijelog uloga. b14g je zahvaćene ugovore pauzirao 66 minuta nakon transakcije, a prema podacima za 19:43 UTC 31. listopada, oko 68,15 milijuna ukradenih tokena još se nije pomaknulo. Prema b14g-u, incident je pogodio CORE uložen preko njegova protokola, dok BTC zaključan na Bitcoin mreži nije bio zahvaćen .
Posebno je zanimljivo što napadač, prema analizi blockchain zapisa, nije morao ukrasti administratorski ključ niti podmetnuti novi program. b14g koristi takozvani proxy, stalnu adresu pametnog ugovora iza koje se programska logika može zamjenjivati. Upravitelji su od kraja prosinca čak 36 puta privremeno uključivali pomoćni kod i zatim vraćali prethodnu verziju. Posljednji takav postupak zabilježen je samo dan prije napada. Ipak, logika koja je upravljala sustavom ostala je ista približno 17 mjeseci .
Napadačev novčanik bio je star svega pola sata kada je prvi put pozvao b14g, i to upravo transakcijom kojom je ispraznio tuđe uloge. Nije prethodno financirao nijednu od zahvaćenih pozicija. Problem se očitovao na granici između dva pametna ugovora: b14g je propuštao zahtjeve, a Coreov sustav izvršavao ih je prema vlastitom pravilu da nulta količina znači potpuno povlačenje. Istražitelji nisu pregledali izvorni kod b14g-a, pa točna programska pogreška još nije utvrđena . No slučaj pokazuje koliko može biti opasno kada jedan dio sustava drugome prosljeđuje financijske naredbe bez odgovarajuće provjere ovlasti. Godinu i pol stara programska logika napadaču je bila dovoljna za pražnjenje milijunskih uloga.
Izvor priloga
Tko bi trebao snositi najveću odgovornost kada sigurnosni propust kriptoprotokola dovede do gubitka uloženih tokena?
Ukupno glasova: 0
Anonimna anketa. Svaki korisnik može glasati samo jednom
Pogledaj sve iz kanala — Kriptovalute
O sustavu advance Perpetuum. Perpetuum kontinuirano pretražuje izvore, RSS kanale i druga mjesta objave informacija kako bi vam što brže donio važne vijesti. Uz sadržaj navodimo izvor ili referencu te ga nastojimo filtrirati i razvrstati prema procijenjenim perspektivama. Riječ je prvenstveno o prijenosu i sažimanju tuđih objava: navedene tvrdnje nisu uvijek neovisno potvrđene, pa njihovu točnost treba uzeti s određenom rezervom.
Rasprava