الخلاصة:
استعادت منصة التخزين b14g عدد 68,146,177 من رموز CORE، أي ما يعادل 70.2% من إجمالي المبلغ المسحوب في عملية الاستغلال التي وقعت في 31 أكتوبر 2026.
تمت عملية الاسترداد عبر تفرع صلب وتعديل منسق واحد للحالة على شبكة Core.
تعرضت العقود الذكية لاختراق أدى إلى سرقة 97.05 مليون من عملة CORE، بقيمة 1.47 مليون دولار، بسبب خلل منطقي في معالجة عمليات السحب ذات القيمة الصفرية.
استعاد بروتوكول التخزين b14g نسبة 70% من عملات CORE المسروقة، بعد أن أكملت شبكة Core تفرعًا صلبًا لعكس الأرصدة الموجودة في ثلاثة عناوين يتحكم بها المهاجم.
https://t.co/HJS2J8KzOJ
— b14g (@b14g_network) 6 نوفمبر 2026
نُفّذ التدخل الفني عقب الحادث الأمني المسجل في 31 أكتوبر 2026، الساعة 09:29 بالتوقيت العالمي المنسق. وفي ذلك اليوم، استغل مهاجم ثغرة في عقود السحب الخاصة بـ b14g، وسحب ما مجموعه 97.05 مليون رمز CORE. ووفقًا لسجلات السلسلة التي وثّقتها Bitquery، بلغت قيمة هذا المبلغ نحو 1.47 مليون دولار وقت الاستنزاف.
من خلال تعديل واحد للحالة على الطبقة الأساسية لشبكة Core، تمكن المطورون من استعادة 68,146,177.22 CORE كانت عالقة في محافظ مرتبطة بالمهاجم. ووفقًا لبيان b14g، تعادل هذه الأموال تحديدًا 70.2% من الأصول التي تعرضت للاختراق.
آليات الإخفاق وتنفيذ الانقسام الصلب على Core
نشأ الاختراق الأمني عن تعارض منطقي بين العقد الذكي لـ b14g وشيفرة التخزين الأصلي لشبكة Core. ووفقًا لتقارير التحليل الجنائي على السلسلة، أرسل المهاجم 99 طلب سحب ضمن معاملة واحدة، مع تعيين قيمة السحب عمدًا إلى صفر (0 CORE).
فسّر نظام التخزين الأساسي في Core القيمة صفر على أنها طلب لسحب جميع الأموال المفوّضة إلى مدقّق. وبسبب عدم تصفية الطلبات ذات المدخلات الصفرية أو التحقق منها على النحو الملائم، مرّر عقد b14g الطلبات إلى الطبقة الرئيسية. ونتيجة لذلك، صُفّيت فورًا 91 حصة تخزين كاملة، وحُوّلت الأموال إلى محفظة لم تساهم برأس مال في النظام.
استغرق إيقاف الوظائف التشغيلية للبروتوكول نحو 66 دقيقة، بدءًا من المعاملة الأولى. وخلال تلك الفترة، حوّل المهاجم نحو 23.4 مليون CORE إلى محافظ خارجية ومنصات تداول عملات مشفرة مركزية.
أشارت التقارير الصادرة عن فريق b14g إلى أن منصات التداول المعنية تمكنت من تجميد ما يقرب من 9 ملايين رمز إضافي مرتبطة بتحركات أموال المهاجم، بشكل استباقي. وأكدت المؤسسة كذلك أن أرصدة بيتكوين (BTC) المقفلة على المنصة ظلت سليمة، لأن هذه الأصول خاضعة لآليات قفل زمني مباشرة على شبكة بيتكوين.
من جهتها، أوضحت Core DAO في بيان علني أن إجماع الشبكة والمدققين اللامركزيين وعقود التفويض المباشر لم تتعرض للاختراق، وحصرت السبب الجذري للمشكلة في منطق التكامل الخاص بتطبيق b14g.
لاستعادة الأصول التي لم تغادر الشبكة، نسّق مدققو Core تطبيق الانقسام الصلب. وقد أتاح هذا الإجراء الإداري الاستثنائي إعادة تخصيص الأرصدة من حسابات المهاجم إلى خزينة يتحكم بها البروتوكول.
الوضع الحالي للأموال وخطة التعويض
على الرغم من إنقاذ 68.15 مليون وحدة على السلسلة، لم تُعَد بعدُ الأموال إلى المستخدمين النهائيين المتضررين من استنزاف الحسابات.
أفاد فريق تطوير b14g بأنه يمر بمرحلة فنية للتحقق من الأرصدة التاريخية لتحديد الأثر المحدد على كل مستخدم. ووفقًا للمعلومات الرسمية المتاحة حتى 2 نوفمبر 2026، لم تفعّل المنصة عملية رسمية لتقديم المطالبات أو روابط توزيع خارجية، محذرةً المستخدمين من محاولات احتيال محتملة عبر قنوات غير رسمية.
لم تُعَد أيضًا الأصول التي جمدتها منصات التداول المركزية إلى حسابات البروتوكول، إذ لا تزال خاضعة لإجراءات الامتثال القانونية والتنظيمية لدى كل جهة.
أشار ممثلو b14g إلى أنهم سينشرون تقريرًا تفصيليًا لما بعد الحادثة، يتناول التدقيق الكامل للعقد، والجدول الزمني لإعادة فتح العمليات تدريجيًا، والخطة النهائية لرد الأصول إلى المودعين بشكل متناسب.