En resumen:
La plataforma de staking b14g recuperó 68.146.177 tokens CORE, equivalentes al 70,2 % del total sustraído en el exploit del 31 de octubre de 2026.
La recuperación se llevó a cabo mediante una bifurcación dura y un ajuste coordinado del estado único en la red Core.
Los contratos inteligentes sufrieron el robo de 97,05 millones de CORE, valorados en 1,47 millones de dólares, debido a un fallo lógico en la gestión de retiros de valor cero.
El protocolo de staking b14g recuperó el 70 % de los CORE robados después de que la red Core completara una bifurcación dura para revertir los saldos almacenados en tres direcciones controladas por el atacante.
https://t.co/HJS2J8KzOJ
— b14g (@b14g_network) 6 de noviembre de 2026
La intervención técnica se llevó a cabo tras el incidente de seguridad registrado el 31 de octubre de 2026 a las 09:29 UTC. Ese día, un actor malicioso explotó una vulnerabilidad en los contratos de retiro de b14g y extrajo un total de 97,05 millones de tokens CORE. Según los registros en cadena documentados por Bitquery, esa cantidad equivalía aproximadamente a 1,47 millones de dólares en el momento del vaciado.
Mediante un único ajuste de estado en la capa base de Core, los desarrolladores lograron recuperar 68.146.177,22 CORE que permanecían inmovilizados en billeteras vinculadas al atacante. Según el comunicado de b14g, estos fondos corresponden exactamente al 70,2 % de los activos comprometidos durante el exploit.
Mecánica de la falla y ejecución de una bifurcación dura en Core
La brecha de seguridad se originó por una incompatibilidad lógica entre el contrato inteligente de b14g y el código nativo de staking de la red Core. Según los informes de análisis forense en cadena, el atacante envió 99 solicitudes de retiro en una sola transacción, estableciendo deliberadamente el parámetro de retiro en cero (0 CORE).
El sistema de staking subyacente de Core interpretó el valor cero como una solicitud para retirar todos los fondos delegados a un validador. Al no filtrar ni validar adecuadamente las solicitudes con un valor de entrada cero, el contrato de b14g trasladó las solicitudes a la capa principal. Como resultado, se liquidaron inmediatamente 91 posiciones de staking completas y los fondos se enviaron a una billetera que no había aportado capital al sistema.
La suspensión de las funciones operativas del protocolo tardó unos 66 minutos en aplicarse tras la transacción inicial. Durante ese periodo, el atacante transfirió aproximadamente 23,4 millones de CORE a billeteras externas y exchanges centralizados de criptomonedas.
Los informes publicados por el equipo de b14g indicaron que los exchanges asociados lograron congelar preventivamente casi 9 millones de tokens adicionales vinculados a los movimientos del atacante. Asimismo, la organización afirmó que las posiciones de Bitcoin (BTC) bloqueadas en la plataforma permanecieron intactas, ya que estos activos estaban sujetos a mecanismos de bloqueo temporal directamente en la red Bitcoin.
Por su parte, Core DAO aclaró en un comunicado público que el consenso de la red, los validadores descentralizados y los contratos de delegación directa no se vieron comprometidos, y atribuyó el origen del problema exclusivamente a la lógica de integración de la aplicación b14g.
Para recuperar los activos que no habían salido de la red, los validadores de Core coordinaron la aplicación de la bifurcación dura. Esta medida administrativa extraordinaria permitió reasignar los saldos de las cuentas del atacante a una tesorería controlada por el protocolo.
Estado actual de los fondos y plan de compensación
A pesar del rescate en cadena de 68,15 millones de unidades, los fondos aún no se han redistribuido entre los usuarios finales afectados por el vaciado de las cuentas.
El equipo de desarrollo de b14g comunicó que se encuentra en una fase técnica de verificación de los saldos históricos para determinar el impacto específico en cada usuario. Según la información oficial proporcionada hasta el 2 de noviembre de 2026, la plataforma no ha habilitado un proceso formal de reclamaciones ni enlaces de distribución externos, y advirtió a los usuarios sobre posibles intentos de fraude a través de canales no oficiales.
Los activos bloqueados por los exchanges centralizados tampoco han sido devueltos a las cuentas del protocolo, ya que siguen sujetos a los procedimientos de cumplimiento legal y normativo de cada entidad.
Los representantes de b14g indicaron que publicarán un informe detallado posterior al incidente que abarcará la auditoría completa del contrato, el calendario para la reapertura gradual de las operaciones y el plan definitivo de restitución proporcional de los activos a los depositantes.