b14g 确认约 9,700 万枚已质押 CORE 被未授权提走

b14g 在 10 月 31 日的披露中称，发现事件后暂停了受影响合约，初步估计约 900 万枚 CORE 已被冻结，质押的 BTC 未受影响。运营方后续公布的时间线显示，资金于 09:29:51 UTC 被提走，合约于 10:35:51 UTC 暂停，相隔约 66 分钟。发现时间仍未公布。10 月 31 日披露的公开副本。

10 月 31 日 Bitquery 分析 Bitquery 称，一个未向订单投入资金的钱包提交了 99 次零 CORE 请求，取走 91 笔订单中的资金。其分析指出，下游质押合约将零解释为全额提取。这是基于交易记录的发现，不是源码审计或厂商最终根因。研究方将链上暂停时间定位于 10 月 31 日 10:35:51 UTC，距资金转出约 66 分钟，但这不能证明 b14g 何时发现事件。厂商的暂停声明仍然成立。研究方 19:43 UTC 的余额快照是历史数据，不能证明交易所冻结或用户获偿。已核实修复及退出流程仍待明确。

11 月 2 日受影响公司披露： BTCS 的 ESPI 第 32/2026 号报告（核阅 Bankier 公开转载的发行人原文）称，公司持有约 6,830 万 CORE，其中约 90% 经 b14g 质押。按协议运营者的初步信息，约 30%（约 2,000 万 CORE）可能在事件中损失，公司仍在核实；其余质押代币仍锁定，恢复提款时间未知。这是上述约 9,700 万 CORE 事件中的一名持有者暴露，不能相加。公司将全部 CORE 的账面价值减记约 605 万兹罗提至零，原因还包括流动性及退出生态的决定；非现金减值不改变代币数量，不是已确认盗款总额或偿付。公司称自身 202.27 BTC（截至 9 月 30 日）未受影响，亦无币安资产暴露，不能据此推断全部 b14g 资产已安全或恢复。公司已向运营者申报头寸，最终损失及恢复安排待核实。

11 月 6 日研究跟进： SigIntZero 的字节码重建识别出仍可被绕过的检查：零值通过请求额与持仓比较，随后要求下游转出全部质押。研究称 68,146,177.22 CORE 已转入恢复地址，未转给用户；该金额未经独立核实。Core 实现佐证调整机制，但代码本身不能证明实际执行、余额或分配。运营方的复盘另确认了分叉追回的大致数量并解释了根因。

b14g 在 11 月 6 日的复盘中确认，受影响合约的公开提款路径允许零金额通过调用者余额检查。运营方称，Core 在 2025 年 9 月 9 日更新后，会把零金额请求解释为提取订单合约在该验证者处的全部质押。订单合约随后将收到的资金转给调用者。b14g 称没有密钥被盗，自身合约已 17 个月未变更，锁定在 Bitcoin 链上的 BTC 未受影响。计划采取的措施包括在自身合约拒绝零值及其他无效金额、在 Core 更新时运行集成测试、增加异常提款告警并缩短暂停响应时间。复盘未指出已修复的部署。b14g 复盘公开副本。

b14g 称分叉追回约 6815 万枚 CORE，另有约 1200 万枚 CORE 据报在交易所冻结。其中，SEAL 911 称 ChangeNOW 的三笔订单共冻结 950 万枚，ChangeNOW 尚未直接向 b14g 确认；另有 250 万枚由 Bybit 冻结。运营方计划在 11 月 6 日复盘发布后 5 至 7 天内，将每笔受影响订单原余额的约 70.2% 补回为质押余额。剩余偿付计划通过每周申领发放，资金来自 b14g 未来 Core 质押收入的 50% 和后续从交易所冻结中追回的资金。复盘尚未给出申领起始日期或确认偿付已完成。