b14g 确认约 9,700 万枚已质押 CORE 被未授权提走
b14g 称，10 月 31 日，通过其服务质押的约 9,700 万枚 CORE 被未授权提走。项目称发现后已暂停受影响合约。这是代币数量，不是美元或人数；原始通告的可读部分尚未确立最终原因、已核实的修复或偿付方案。
- 披露时间
- 2026年10月31日
- 更新于 2026年11月1日
- 严重程度
- 化粪池炸了
- 无 CVE：这是入侵事件，不是漏洞
- 波及范围
- 通过 b14g 质押的 CORE；不能推断 Core 网络或 b14g 支持的每种资产均遭入侵
- crypto
- 在野利用
- 已发现
- b14g 直接确认资金被未授权提至攻击者控制的地址。
发生了什么
运营方描述了未授权提取及攻击者控制的接收地址，并非只报告一笔原因不明的转账。已确认的资产被盗支持 L4。约 9,700 万枚 CORE 不能写成 9,700 万美元。厂商 10 月 31 日通告的可读开头确认暂停措施，但没有确立发现时间或提走资金后多快完成暂停。后文未能完整读取，因此此处尚未确立后续追踪、冻结资金、未受影响资产及赔付声明。即使资产被追踪或冻结，也不能单凭这一点证明用户已获偿。
11 月 1 日研究更新： Bitquery 称，一个未向订单投入资金的钱包提交了 99 次零 CORE 请求，取走 91 笔订单中的资金。其分析指出，下游质押合约将零解释为全额提取。这是基于交易记录的发现，不是源码审计或厂商最终根因。研究方将链上暂停时间定位于 10 月 31 日 10:35:51 UTC，距资金转出约 66 分钟，但这不能证明 b14g 何时发现事件。厂商的暂停声明仍然成立。研究方 19:43 UTC 的余额快照是历史数据，不能证明交易所冻结或用户获偿。已核实修复及退出流程仍待明确。
案发时间线
10月31日 09:29 UTC
已质押 CORE 被未授权提走
b14g 明确给出此 UTC 时间，涉及约 9,700 万枚 CORE。
2026年10月31日
b14g 公开确认事件，并称已暂停受影响合约
2026年10月31日
Bitquery 发布零金额提取分析
研究方称 99 次零金额请求取走 91 笔订单中的资金，链上暂停约在 66 分钟后生效；未确立源码问题及发现时间。
各方说法
我们列出每条说法和它的出处，并标出一手来源（厂商、研究人员、软件仓库）。各方说法不一致时，按最坏的可信情况定级。
- b14g 原始安全更新一手来源公开嵌入内容确认 CORE 数量、提走时间及合约暂停；后文被截断。
- b14g 更新的官方公开嵌入副本一手来源
- Bitquery 原始 b14g 链上调查一手来源10 月 31 日交易分析及按角色标注的地址清单；研究方未审查 b14g 源码或验证 Bitcoin 一侧。