Lỗ hổng rút tiền không cần token cho phép hacker rút cạn 97 triệu CORE từ nền tảng staking Bitcoin b14g

Nền tảng staking Bitcoin b14g đã chịu một vụ khai thác lỗ hổng trị giá $1.47 million vào ngày 31 tháng 10, mất khoảng 97 triệu token CORE.

Kẻ tấn công đã rút cạn 91 vị thế staking trong một giao dịch duy nhất bằng cách gửi các yêu cầu rút tiền cho không CORE, theo một cuộc investigation bởi công ty phân tích blockchain Bitquery.

Nền tảng staking đã confirmed các vụ rút tiền trái phép và cho biết họ đã tạm dừng các hợp đồng bị ảnh hưởng trong khi phối hợp với đội ngũ Core, các đối tác bảo mật và các sàn giao dịch để khôi phục số tiền.

Tuy nhiên, b14g đã làm rõ rằng vụ vi phạm chỉ giới hạn ở các khoản tiền gửi CORE. Bitcoin được staking thông qua giao thức vẫn bị khóa thời gian trên blockchain BTC và không bị ảnh hưởng.

Cách tin tặc khai thác cơ chế rút tiền của b14g

Cuộc điều tra của Bitquery tiết lộ rằng kẻ tấn công đã khai thác một điểm yếu trong sự tương tác giữa cơ chế rút tiền của b14g và Core's staking contracts.

Trong điều kiện bình thường, b14g cho phép những người nắm giữ Bitcoin ghép đôi BTC của họ với các khoản tiền gửi CORE để kiếm phần thưởng staking nâng cao. Giao thức quản lý các thỏa thuận này thông qua các vị thế staking nắm giữ CORE và ủy quyền cho các validator.

Tuy nhiên, contract staking của Core chứa một quy định bất thường giải thích yêu cầu rút tiền đối với không token là một chỉ thị để rút toàn bộ số dư đã staking.