Sur Core, le double staking permet aux utilisateurs de combiner les jalonnements $BTC avec $CORE misé pour débloquer des niveaux de récompenses plus élevés. La documentation de b14g indique que ses correspondances Merge Marketplace $BTC détenteurs avec des détenteurs CORE afin que les utilisateurs n’aient pas besoin de déposer eux-mêmes les deux actifs. Les récompenses augmentées sont réparties entre les deux parties. Parce que $BTC Le staking via b14g reste verrouillé dans le temps sur le réseau Bitcoin, le protocole canalise le capital Bitcoin vers la sécurisation de Core sans déplacer les pièces.
Exploit d’octobre et récupération Hard Fork
b14g n’est pas sans risque. À 09h29 UTC le 31 octobre, environ 97 millions de CORE mis en jeu via le protocole ont été retirés sans autorisation, selon TokenPost. b14g a suspendu les contrats concernés et a déclaré $BTC jalonné via le protocole n’a pas été affecté. Core DAO a déclaré que le réseau lui-même n’était pas compromis et que CORE mis en jeu directement auprès des validateurs ou via d’autres protocoles n’était pas affecté.
Core a ensuite réalisé un hard fork. Selon The Defiant, le fork a déplacé 68,15 millions de CORE vers une adresse de récupération, couvrant environ 70 % des jetons concernés. b14g l’a décrit comme un ajustement d’état unique qui n’a pas annulé les transactions, créé de nouveaux jetons ou modifié l’offre totale.
La récupération est incomplète. Les jetons récupérés n’avaient pas été distribués aux utilisateurs et aucun processus de réclamation n’était ouvert au moment du rapport. Les partenaires d’échange ont également gelé environ 9 millions de CORE, qui n’avaient pas été restitués. Le Defiant a estimé qu’environ 19,9 millions de CORE se trouvaient en dehors de la récupération du fork et des gels signalés, tout en notant qu’il s’agit d’un chiffre provisoire et non d’une perte permanente confirmée.
L’incident montre le compromis dans les écosystèmes concentrés. Un seul protocole fournit la majeure partie du DeFi TVL de Core et une grande partie de son flux à double staking, de sorte qu’une faille dans ce protocole s’étend bien au-delà de ses propres utilisateurs.
