Plataforma de staking b14g sufre ataque y pierde 97 millones de CORE

La plataforma de staking b14g registró una pérdida de 97 millones de tokens CORE en un ataque ocurrido el 31 de octubre. El perjuicio financiero total alcanzó la cifra de 1,47 millones de dólares. La falla permitió el drenaje de 91 posiciones de staking mediante una única transacción.

El atacante utilizó solicitudes de retiro con valor cero para extraer los activos. El contrato de staking de la red Core interpreta los pedidos de retiro de valor nulo como una orden para liberar todo el saldo mantenido. El sistema de b14g procesó estas peticiones indebidas sin realizar la validación de propiedad correspondiente.

Las investigaciones apuntan a que la vulnerabilidad estaba presente en la lógica del contrato desde hace aproximadamente 17 meses. El atacante envió 99 solicitudes contra posiciones que no habían sido financiadas por él. El sistema aceptó los comandos y transfirió las instrucciones al protocolo de staking de Core.

Los responsables de b14g suspendieron los contratos afectados tras el incidente. El equipo trabaja con socios de seguridad y casas de cambio para intentar recuperar los fondos desviados. La empresa aclaró que los activos en Bitcoin permanecen bloqueados en la red original y no fueron comprometidos por el ataque.

Este incidente destaca los riesgos operativos en contratos inteligentes que interactúan con protocolos de staking descentralizados. Las fallas en la lógica de ejecución pueden elevar la volatilidad de activos específicos y aumentar la percepción de riesgo sobre plataformas de finanzas descentralizadas.