b14g复盘CORE被盗事件:未涉及私钥泄露,计划未来5至7天内启动资金偿还

北京时间ME News ↗

事件摘要

11月8日,b14g发布2026年10月31日安全事件复盘报告。报告称,攻击者利用b14g质押合约与Core网络原生质押合约之间的兼容性缺陷,通过单笔交易向91个质押订单发起99次零金额(0 CORE)提取请求,导致约9705万枚CORE被盗。此次攻击未涉及私钥泄露,攻击者也没有修改或部署新的b14g合约代码;通过b14g质押的BTC不受影响,仍锁定在比特币链上。资金追回方面,约6815万枚CORE(占被盗总量约70.2%)已于11月2日通过Core硬分叉追回,另有约1200万枚CORE据报已被交易平台冻结。赔付方面,b14g计划在未来5至7天内将追回的CORE按各受影响订单原有余额比例返还,剩余损失通过未来Core质押业务收入的50%偿还,受影响用户可按周领取。

业务影响

本次事件的责任基础是b14g质押合约与Core原生质押合约之间的兼容性缺陷,而非私钥管理失守,因此受影响的是通过b14g参与Core质押的订单,直接锁定在比特币链上的BTC质押资产不在损失范围内。对提供质押入口或代用户对接Core质押的服务商而言,跨合约接口的零金额请求、批量订单处理和提取校验属于实际发生损失的技术环节,合约兼容性测试与异常请求拦截会直接影响用户资产安全与后续赔付责任划分。追回资金按原订单余额比例返还、剩余部分以未来质押业务收入分成偿还的安排,涉及用户债权确认与清偿顺序,需要在与用户的协议中明确损失计算口径和领取机制。

建议关注

  • 核对自身质押合约与Core原生合约的接口兼容性
  • 确认零金额提取请求是否被合约校验拦截
  • 在与用户的协议中明确损失计算与赔付顺序