Ringkasnya:
Platform staking b14g memulihkan 68,146,177 token CORE, setara dengan 70.2% dari total yang terkuras dalam eksploitasi pada 31 Oktober 2026.
Pemulihan dilakukan melalui hard fork dan penyesuaian status tunggal yang terkoordinasi di jaringan Core.
Kontrak pintar mengalami kebocoran 97.05 juta CORE senilai $1.47 juta akibat cacat logika dalam menangani penarikan bernilai nol.
Protokol staking b14g memulihkan 70% CORE yang dicuri setelah jaringan Core menyelesaikan hard fork untuk membalikkan saldo yang tersimpan di tiga alamat yang dikendalikan penyerang.
https://t.co/HJS2J8KzOJ
— b14g (@b14g_network) 6 November 2026
Intervensi teknis dilakukan menyusul insiden keamanan yang tercatat pada 31 Oktober 2026 pukul 09:29 UTC. Pada tanggal tersebut, pelaku jahat mengeksploitasi kerentanan dalam kontrak penarikan b14g dan menarik total 97,05 juta token CORE. Menurut catatan on-chain yang didokumentasikan oleh Bitquery, jumlah ini bernilai sekitar $1,47 juta saat pengurasan terjadi.
Melalui satu penyesuaian status di lapisan dasar Core, para pengembang berhasil memulihkan 68.146.177,22 CORE yang tidak bergerak di dompet-dompet yang terkait dengan penyerang. Menurut pernyataan b14g, dana ini tepat setara dengan 70,2% aset yang terdampak eksploitasi.
Mekanisme Kegagalan dan Eksekusi Hard Fork di Core
Pelanggaran keamanan tersebut bermula dari ketidakcocokan logis antara smart contract b14g dan kode staking bawaan jaringan Core. Menurut laporan analisis forensik on-chain, penyerang mengirimkan 99 permintaan penarikan dalam satu transaksi, dengan sengaja menetapkan parameter penarikan ke nol (0 CORE).
Sistem staking yang mendasari Core menafsirkan nilai nol sebagai permintaan untuk menarik semua dana yang didelegasikan kepada validator. Karena tidak menyaring atau memvalidasi permintaan dengan input nol secara tepat, kontrak b14g meneruskan permintaan tersebut ke lapisan utama. Akibatnya, 91 posisi staking dilikuidasi seluruhnya dengan segera, dananya dikirim ke dompet yang tidak pernah menyetorkan modal ke sistem.
Fungsi operasional protokol baru dijeda sekitar 66 menit setelah transaksi awal. Selama periode tersebut, penyerang mentransfer sekitar 23,4 juta CORE ke dompet eksternal dan bursa mata uang kripto terpusat.
Laporan yang diterbitkan oleh tim b14g menyebutkan bahwa bursa terkait berhasil membekukan hampir 9 juta token tambahan yang terkait dengan aliran dana penyerang sebelum sempat dipindahkan. Organisasi tersebut juga menegaskan bahwa posisi Bitcoin (BTC) yang dikunci di platform tetap utuh karena aset-aset ini berada di bawah mekanisme penguncian waktu langsung di jaringan Bitcoin.
Sementara itu, Core DAO menjelaskan dalam pernyataan publik bahwa konsensus jaringan, validator terdesentralisasi, dan kontrak delegasi langsung tidak terdampak. Dengan demikian, akar masalah sepenuhnya berada pada logika integrasi aplikasi b14g.
Untuk memulihkan aset yang belum keluar dari jaringan, para validator Core berkoordinasi dalam menerapkan hard fork. Tindakan administratif luar biasa ini memungkinkan saldo dari akun penyerang dialihkan ke kas yang dikendalikan oleh protokol.
Status Dana Saat Ini dan Rencana Kompensasi
Meskipun 68,15 juta unit berhasil diselamatkan secara on-chain, dana tersebut belum didistribusikan kembali kepada pengguna akhir yang terdampak pengurasan akun.
Tim pengembang b14g menyampaikan bahwa mereka sedang berada dalam tahap teknis untuk memverifikasi saldo historis guna menentukan dampak spesifik terhadap setiap pengguna. Menurut informasi resmi yang tersedia hingga 2 November 2026, platform belum membuka proses klaim resmi atau menyediakan tautan distribusi eksternal. Pengguna juga diperingatkan tentang kemungkinan upaya penipuan melalui kanal tidak resmi.
Aset yang diblokir oleh bursa terpusat juga belum dikembalikan ke akun protokol karena masih harus melalui prosedur kepatuhan hukum dan regulasi masing-masing entitas.
Perwakilan b14g menyatakan bahwa mereka akan menerbitkan laporan post-mortem terperinci yang mencakup audit kontrak secara menyeluruh, jadwal pembukaan kembali operasional secara bertahap, serta skema final untuk pengembalian aset kepada deposan secara proporsional.