La plataforma de staking de Bitcoin b14g sufrió el 31 de octubre un ataque que permitió retirar aproximadamente 97 millones de tokens CORE, valorados en 1,47 millones de dólares. El atacante ejecutó la operación en una sola transacción y afectó a 91 posiciones de staking.
Retiros por cero CORE
Según una investigación de la firma de análisis de cadenas de bloques Bitquery, el responsable presentó solicitudes de retiro por una cantidad de cero CORE. Este mecanismo le permitió drenar los fondos asociados a las posiciones afectadas pese a que las peticiones no especificaban una retirada efectiva de tokens CORE.
La operación concentró en una única transacción los retiros correspondientes a las 91 posiciones. En total, la plataforma perdió cerca de 97 millones de CORE, de acuerdo con los datos recogidos en la investigación.
b14g confirma las retiradas no autorizadas
b14g confirmó que se habían producido retiradas no autorizadas. La plataforma comunicó el incidente después de detectar la extracción de los fondos, aunque la información disponible no detalla en qué consistieron sus siguientes medidas ni atribuye públicamente el ataque a una identidad concreta.
El caso pone el foco en la validación de las solicitudes de retiro dentro de los contratos de staking. En este incidente, el elemento señalado por Bitquery fue precisamente la aceptación de peticiones por cero CORE, que terminaron permitiendo el vaciado de las posiciones afectadas.
