要約：

• b14gステーキングプラットフォームは、2026年10月31日のエクスプロイトで流出した総額の70.2%に相当する68,146,177 COREトークンを回収しました。

• Coreネットワーク上でハードフォークを実施し、協調的な単一の状態調整を行うことで資金を回収しました。

• ゼロ価値の引き出しを処理する際のロジック上の欠陥により、スマートコントラクトで9,705万CORE（147万ドル相当）が不正流出しました。

Coreネットワークでハードフォークが完了し、攻撃者が管理する3つのアドレスに保有されていた残高が巻き戻された後、b14gステーキングプロトコルは盗まれたCOREの70%を回収しました。

https://t.co/HJS2J8KzOJ

— b14g (@b14g_network) 2026年11月6日

この技術的介入は、2026年10月31日09:29 UTCに発生したセキュリティインシデントを受けて実施されました。この日、悪意ある攻撃者がb14gの出金コントラクトの脆弱性を悪用し、合計9,705万COREトークンを引き出しました。Bitqueryが記録したオンチェーンデータによると、資金流出時点でのこの金額は約147万ドルに相当しました。

Coreのベースレイヤー上で状態を一度調整することで、開発者は攻撃者に関連するウォレット内に残され、動かせない状態だった68,146,177.22 COREを回収しました。b14gの声明によると、この資金はエクスプロイトで侵害された資産の70.2%に相当します。

Coreにおける障害の仕組みとハードフォークの実施

このセキュリティ侵害は、b14gのスマートコントラクトとCoreネットワークのネイティブなステーキングコードとの論理的な非互換性に起因していました。オンチェーンのフォレンジック分析レポートによると、攻撃者は1回のトランザクション内で99件の出金リクエストを送信し、出金額のパラメーターを意図的にゼロ（0 CORE）に設定していました。

Coreの基盤となるステーキングシステムは、ゼロという値を、バリデーターに委任されたすべての資金を引き出すリクエストとして解釈しました。ゼロ入力のリクエストを適切にフィルタリングまたは検証しなかったため、b14gのコントラクトはリクエストをメインレイヤーに渡しました。その結果、91件のステーキングポジションが即座に全額清算され、システムに資金を拠出していないウォレットに資金が送金されました。

最初のトランザクション発生後、プロトコルの運用機能が停止されるまでに約66分かかりました。この間に攻撃者は、約2,340万COREを外部ウォレットおよび中央集権型暗号資産取引所に送金しました。

b14gチームが発表した報告によると、関係する取引所は、攻撃者の資金移動に関連する追加のトークン約900万枚を事前に凍結できました。また同組織は、プラットフォーム上でロックされていたビットコイン（BTC）のポジションは影響を受けなかったと明らかにしました。これらの資産は、ビットコインネットワーク上で直接タイムロックの仕組みによって保護されていたためです。

一方、Core DAOは声明で、ネットワークのコンセンサス、分散型バリデーター、直接委任コントラクトは侵害されておらず、問題の根本原因はb14gアプリケーションの統合ロジックに限られると説明しました。

ネットワーク外に流出していない資産を回収するため、Coreのバリデーターはハードフォークの実施に向けて連携しました。この例外的な管理措置により、攻撃者のアカウントからプロトコル管理下のトレジャリーへ残高を移し替えることができました。

現在の資金状況と補償計画

オンチェーンで6,815万ユニットを救出したものの、口座から資金を引き出された影響を受けるエンドユーザーには、まだ資金が再分配されていません。

b14gの開発チームは、ユーザーごとの具体的な影響を特定するため、過去の残高を確認する技術的な段階にあると発表しました。2026年11月2日までに提供された公式情報によると、プラットフォームでは正式な請求手続きや外部配布リンクはまだ用意されておらず、非公式な経路を通じた詐欺の可能性に注意するようユーザーに呼びかけています。

中央集権型取引所によって凍結された資産も、各事業者の法務および規制遵守手続きの対象となっているため、プロトコルのアカウントにはまだ返還されていません。

b14gの代表者は、コントラクト監査の全容、段階的な運用再開のスケジュール、預金者への資産の比例返還に関する最終的な仕組みを盛り込んだ詳細な事後検証レポートを公表すると述べました。