المنشور
天机不可泄
$CORE
b14g 10.31被盗事件复盘速览
本次攻击是合约集成漏洞，不是私钥被盗、合约后门。
攻击者通过发起【提取0枚CORE】的交易，批量掏空91个质押订单，合计被盗约9705万枚CORE，BTC质押资产全程安全，不受影响。
漏洞原因
Core在2025年9月升级质押合约，规则变更：解除质押填0，会取出全部质押币。
b14g这边没有新增拦截“0金额提币”的校验，直接把请求转发给Core合约，被攻击者利用。
资金现状
✅ 硬分叉追回：6815万枚（占被盗约70.2%）
✅ 交易所冻结待追回：约1200万枚
❌ 还有958万枚已流转，追索难度大
用户赔付方案（分两部分）
1. 5–7天内，追回的6815万CORE按70.2%统一比例返还到受损订单；
例：质押1000CORE，先拿回702枚
2. 剩下30%左右缺口，由b14g后续质押业务50%营收持续赔付，用户每周可申领；后续交易所追回的资金也一并放进申领池。
项目整改
1. 合约本地拦截0金额提币，不再依赖底层链校验
2. Core质押合约更新后，必须同步复测集成逻辑
3. 新增异常提币自动告警、快速暂停机制
#非农与CPI均超预期，美联储12月加息或提速 #特朗普媒体Q3财报披露净利润约4.1亿美元
إخلاء المسؤولية: يُقدَّم محتوى OKX Orbit لأغراض إرشادية فقط. اعرف المزيد
الردود
لا تعليقات حتى الآن. كُن أول من يرد!
العملات الرقمية الرائجة
BTC/USDTBitcoin
$72,843.4-0.02%
ETH/USDTEthereum
$2,017.35-0.03%
OKB/USDTOKB
$97.52-0.02%
الموضوعات الرائجة في السوق اليوم
1#تجاوز مؤشر أسعار المستهلك الأمريكي التوقعات، وانخفض BTC تحت 74000 دولار مع تصفية أكثر من 200 مليون من المراكز الطويلة
2#أنتروبيك تبدأ جولة عرض الطرح العام الأولي، وتقييمها يرتفع إلى 1.8 تريليون دولار
3#نمو سريع لأعمال NebiusAI السحابية يواجه اختبار التقرير المالي
