Post
天机不可泄
$CORE
b14g 10.31被盗事件复盘速览
本次攻击是合约集成漏洞，不是私钥被盗、合约后门。
攻击者通过发起【提取0枚CORE】的交易，批量掏空91个质押订单，合计被盗约9705万枚CORE，BTC质押资产全程安全，不受影响。
漏洞原因
Core在2025年9月升级质押合约，规则变更：解除质押填0，会取出全部质押币。
b14g这边没有新增拦截“0金额提币”的校验，直接把请求转发给Core合约，被攻击者利用。
资金现状
✅ 硬分叉追回：6815万枚（占被盗约70.2%）
✅ 交易所冻结待追回：约1200万枚
❌ 还有958万枚已流转，追索难度大
用户赔付方案（分两部分）
1. 5–7天内，追回的6815万CORE按70.2%统一比例返还到受损订单；
例：质押1000CORE，先拿回702枚
2. 剩下30%左右缺口，由b14g后续质押业务50%营收持续赔付，用户每周可申领；后续交易所追回的资金也一并放进申领池。
项目整改
1. 合约本地拦截0金额提币，不再依赖底层链校验
2. Core质押合约更新后，必须同步复测集成逻辑
3. 新增异常提币自动告警、快速暂停机制
#非农与CPI均超预期，美联储12月加息或提速 #特朗普媒体Q3财报披露净利润约4.1亿美元
Disclaimer: de content op OKX Orbit dient uitsluitend ter informatie. Meer informatie
Reacties
Nog geen reacties. Reageer als eerste.
Marktbuzz van vandaag
1#De Amerikaanse CPI overtrof de verwachtingen, BTC daalde onder de 74.000 dollar en meer dan 200 miljoen longposities werden geliquideerd
2#Anthropic start IPO-roadshow Waardering herstelt tot 1,8 biljoen dollar
3#NebiusAI cloud business groeit snel en staat op het punt om de financiële rapportage te ondergaan
