Ядро відновило 68,15 млн CORE після хакерської атаки b14g

iconThe Defiant
Поділитися
AI summary iconКороткий зміст
Core виконав форк для відновлення 68,15 мільйона CORE з трьох адрес, що перебували під контролем нападників, після хакерської атаки 31 жовтня. Відновлено 70,2% від 97,05 мільйона токенів, що були вплинуті. Кошти тепер знаходяться в контракті для відновлення, але процес подання вимог не було оголошено. Дослідник блоків Core показує переказ — джерельні адреси тепер порожні. Відновлення було одноразовою зміною стану 2 листопада без зміни загальної пропозиції. Код оновлення Fermi визначав ці адреси, і зміна вступила в силу о 23:00 за східним часом 1 листопада. b14g повідомив, що біржі заморозили 9 мільйонів CORE, але ці кошти залишаються невідновленими. Протокол все ще фіналізує план розподілу і попереджає користувачів не розголошувати приватні ключі стороннім сервісам.

Core використав жорсткий форк, щоб відновити 68,15 мільйона CORE з трьох адрес, які b14g визначив як контролювані нападником після хакерської атаки на протокол 31 жовтня, згідно з оновленням про відновлення b14g recovery update.

Відновлення становить приблизно 70,2% від приблизно 97,05 мільйона CORE, які були вплинуті, за розрахунками The Defiant на основі даних b14g. Проте протокол повідомив, що відновлені токени ще не були розподілені користувачам, і офіційний процес подання вимог ще не розпочато.

Дослідник блоків Core показав 68 146 177,22 CORE на вказаній адресі відновлення при перевірці для цієї статті. Усі три вихідні адреси, зазначені в коді форку, мали нульовий баланс CORE. Кошти знаходяться в контракті відновлення; оновлення b14g не визначило, хто керує ним.

https://x.com/i/status/2117155664980251068

Перепис балансу, а не відкат

b14g описав відновлення як «одноразову корекцію стану», виконану 2 листопада, «без відміни транзакцій, випуску нових токенів чи зміни загальної кількості CORE».

Код оновлення Fermi Core визначає три джерельні акаунти та той самий адресу відновлення. Він встановлює баланс кожного джерела на нуль і зараховує їхню загальну суму отримувачу. Активування було заплановано на 23:00 за східним часом 1 листопада, що відповідає 4:00 UTC 2 листопада.

Ця відмінність має значення для фінальності: історія транзакцій може залишитися незмінною, тоді як координована зміна правил мережі перерозподіляє отримані баланси без підписання переказу власниками акаунтів. Документація оновлення попереджає, що валідатори, які працюють на старій версії програмного забезпечення, продовжать роботу з іншим станом ланцюга. Це була зміна правил, що застосовуються валідаторами, а не звичайний вивід коштів чи відкат початкових транзакцій.

b14g — це протокол рестейкінгу та доходності на Core та Babylon. У своєму першому оновленні безпеки він повідомив, що призупинив впливові контракти після того, як CORE, зарезервований через протокол, був виведений без дозволу. Він зазначив, що BTC, зарезервований через b14g, залишився зблокованим за часом на Bitcoin і не був уражений. Core DAO сказав, що CORE, зарезервований безпосередньо у валідаторів або через інші протоколи, не був уражений.

Відновлення на біржі все ще очікуються

b14g повідомив 31 жовтня, що партнери біржі заморозили приблизно 9 мільйонів CORE. У найновішому оновленні зазначено, що кошти, що знаходяться на біржі або заморожені, ще не були повернені, і що вони працюють з біржами та правоохоронними органами над їх відновленням.

Віднімаючи від загальної суми інциденту, повідомленої The Defiant, відновлення після хард-форку та раніше оцінене заморожування біржі, залишається приблизно 19,9 мільйона CORE поза цими двома категоріями. Це попереднє вирівнювання, а не підтверджена постійна втрата: b14g повідомив, що оновить розбіжність після вирівнювання балансів та розгляне додаткові варіанти відновлення та фінансування.

Протокол ще фіналізує свій план та розклад розподілу. Він попередив користувачів, що офіційного процесу відновлення не існує, і вони ніколи не повинні надавати приватні ключі чи seed-фрази службам, які стверджують, що можуть допомогти з відновленням.

Відмова від відповідальності: Інформація на цій сторінці може бути отримана від третіх осіб і не обов'язково відображає погляди або думки KuCoin. Цей контент надається лише для загального інформування, без будь-яких запевнень або гарантій, а також не може розглядатися як фінансова або інвестиційна порада. KuCoin не несе відповідальності за будь-які помилки або упущення, а також за будь-які результати, отримані в результаті використання цієї інформації. Інвестиції в цифрові активи можуть бути ризикованими. Будь ласка, ретельно оцініть ризики продукту та свою толерантність до ризику, виходячи з ваших власних фінансових обставин. Для отримання додаткової інформації, будь ласка, зверніться до наших Умов використання та Розкриття інформації про ризики.