Le protocole de double staking Bitcoin B14g a déclaré qu’environ 97 millions de CORE mis en staking via sa plateforme avaient été retirés sans autorisation à 09:29 UTC le 31 octobre, puis envoyés à une adresse contrôlée par un attaquant. Selon ChainCatcher, B14g a suspendu les contrats concernés après avoir découvert l’incident. Le projet enquête avec l’équipe Core, des partenaires spécialisés en sécurité et des plateformes d’échange, tout en suivant les fonds et en coordonnant les efforts pour les geler et les récupérer. Environ 68 millions de CORE restent sur le réseau Core, et les plateformes partenaires ont gelé environ 9 millions de CORE liés à l’attaquant. L’incident a touché les CORE mis en staking via B14g ; les BTC mis en staking via le protocole restent soumis à un verrouillage temporel sur le réseau Bitcoin et n’ont pas été affectés. B14g a indiqué que sa priorité était de protéger les utilisateurs et de récupérer les fonds concernés, et qu’il publierait un rapport post-incident couvrant la cause technique, l’ampleur de l’incident et les mesures prévues pour les utilisateurs touchés. Le projet a communiqué deux adresses de l’attaquant : 0xc556ed208285406d71705927f92d4f4eaea579f1 et 0x27758c30f8e424fbd8ca605bf31e9496c26ce92c. B14g se décrit comme une couche de coordination BTCFi qui fournit un service de mise en correspondance pour le double staking sur Core et Babylon.
