Em resumo:
A plataforma de staking b14g recuperou 68.146.177 tokens CORE, o equivalente a 70,2% do total drenado no ataque de 31 de outubro de 2026.
A recuperação foi realizada por meio de um hard fork e de um ajuste único e coordenado do estado na rede Core.
Os contratos inteligentes sofreram uma violação que resultou no roubo de 97,05 milhões de CORE, avaliados em US$ 1,47 milhão, devido a uma falha lógica no processamento de saques de valor zero.
O protocolo de staking b14g recuperou 70% dos CORE roubados após a rede Core concluir um hard fork para reverter os saldos mantidos em três endereços controlados pelo invasor.
https://t.co/HJS2J8KzOJ
— b14g (@b14g_network) 6 de novembro de 2026
A intervenção técnica foi realizada após o incidente de segurança registrado em 31 de outubro de 2026, às 09:29 UTC. Nessa data, um agente malicioso explorou uma vulnerabilidade nos contratos de saque da b14g, extraindo um total de 97,05 milhões de tokens CORE. De acordo com registros on-chain documentados pela Bitquery, esse montante representava aproximadamente US$ 1,47 milhão no momento do esvaziamento.
Por meio de um único ajuste de estado na camada base da Core, os desenvolvedores conseguiram recuperar 68.146.177,22 CORE que permaneciam imobilizados em carteiras vinculadas ao invasor. Segundo o comunicado da b14g, esses fundos correspondem exatamente a 70,2% dos ativos comprometidos durante a exploração.
Mecânica da falha e execução do hard fork na Core
A violação de segurança teve origem em uma incompatibilidade lógica entre o contrato inteligente da b14g e o código nativo de staking da rede Core. De acordo com relatórios de análise forense on-chain, o invasor enviou 99 solicitações de saque em uma única transação, definindo deliberadamente o parâmetro de saque como zero (0 CORE).
O sistema de staking subjacente da Core interpretou o valor zero como uma solicitação para sacar todos os fundos delegados a um validador. Ao não filtrar ou validar adequadamente as solicitações com valor zero, o contrato da b14g encaminhou as solicitações para a camada principal. Como resultado, 91 posições de staking completas foram liquidadas imediatamente, transferindo os fundos para uma carteira que não havia contribuído com capital para o sistema.
A pausa das funções operacionais do protocolo levou cerca de 66 minutos para ser aplicada após a transação inicial. Durante esse período, o invasor transferiu aproximadamente 23,4 milhões de CORE para carteiras externas e corretoras centralizadas de criptomoedas.
Relatórios publicados pela equipe da b14g indicaram que corretoras associadas conseguiram congelar preventivamente quase 9 milhões de tokens adicionais ligados às movimentações do invasor. Da mesma forma, a organização afirmou que as posições de Bitcoin (BTC) bloqueadas na plataforma permaneceram intactas, pois esses ativos estavam sujeitos a mecanismos de bloqueio por tempo diretamente na rede Bitcoin.
Por sua vez, a Core DAO esclareceu em um comunicado público que o consenso da rede, os validadores descentralizados e os contratos de delegação direta não foram comprometidos, atribuindo a causa do problema exclusivamente à lógica de integração do aplicativo b14g.
Para recuperar os ativos que não haviam saído da rede, os validadores da Core coordenaram a aplicação do hard fork. Essa medida administrativa extraordinária permitiu transferir os saldos das contas do invasor para um tesouro controlado pelo protocolo.
Situação atual dos fundos e plano de compensação
Apesar do resgate on-chain de 68,15 milhões de unidades, os fundos ainda não foram redistribuídos aos usuários finais afetados pelo esvaziamento das contas.
A equipe de desenvolvimento da b14g informou que está em uma fase técnica de verificação dos saldos históricos para determinar o impacto específico por usuário. De acordo com as informações oficiais fornecidas até 2 de novembro de 2026, a plataforma ainda não habilitou um processo formal de reivindicações nem links de distribuição externa, e alertou os usuários sobre possíveis tentativas de fraude por canais não oficiais.
Os ativos bloqueados por corretoras centralizadas também não foram repatriados para as contas do protocolo, pois continuam sujeitos aos procedimentos legais e de conformidade regulatória de cada entidade.
Representantes da b14g indicaram que publicarão um relatório detalhado de análise pós-incidente, que abrangerá a auditoria completa do contrato, o cronograma para a reabertura gradual das operações e o plano definitivo de restituição proporcional dos ativos aos depositantes.