Plataforma de staking b14g sofre ataque e perde 97 milhões de CORE

A plataforma de staking b14g registrou uma perda de 97 milhões de tokens CORE em um ataque ocorrido no dia 31 de outubro. O prejuízo financeiro total alcançou a marca de 1,47 milhão de dólares. A falha permitiu a drenagem de 91 posições de staking por meio de uma única transação.

O invasor utilizou solicitações de saque com valor zero para extrair os ativos. O contrato de staking da rede Core interpreta pedidos de retirada de valor nulo como uma ordem para liberar todo o saldo mantido. O sistema da b14g processou essas requisições indevidas sem realizar a devida validação de propriedade.

Investigações apontam que a vulnerabilidade estava presente na lógica do contrato há cerca de 17 meses. O invasor enviou 99 solicitações contra posições que não haviam sido financiadas por ele. O sistema aceitou os comandos e repassou as instruções para o protocolo de staking da Core.

Os responsáveis pela b14g suspenderam os contratos afetados após o incidente. A equipe trabalha com parceiros de segurança e corretoras para tentar recuperar os fundos desviados. A empresa esclareceu que os ativos em Bitcoin permanecem bloqueados na rede original e não foram comprometidos pelo ataque.

Este incidente destaca os riscos operacionais em contratos inteligentes que interagem com protocolos de staking descentralizados. Falhas na lógica de execução podem elevar a volatilidade de ativos específicos e aumentar a percepção de risco sobre plataformas de finanças descentralizadas.