Кратко:
Платформа стейкинга b14g вернула 68 146 177 токенов CORE — 70,2% от общего объёма средств, выведенных в результате эксплойта 31 октября 2026 года.
Возврат средств был осуществлён посредством хардфорка и согласованной разовой корректировки состояния в сети Core.
Из-за логической ошибки при обработке вывода средств с нулевой стоимостью из смарт-контрактов было похищено 97,05 млн CORE на сумму 1,47 млн долларов.
Протокол стейкинга b14g вернул 70% похищенных CORE после того, как сеть Core провела хардфорк, чтобы отменить изменения балансов на трёх адресах, контролируемых злоумышленником.
https://t.co/HJS2J8KzOJ
— b14g (@b14g_network) 6 ноября 2026 года
Техническое вмешательство было проведено после инцидента безопасности, зафиксированного 31 октября 2026 года в 09:29 UTC. В этот день злоумышленник воспользовался уязвимостью в контрактах b14g для вывода средств и похитил в общей сложности 97,05 млн токенов CORE. Согласно данным блокчейна, задокументированным Bitquery, на момент вывода эта сумма составляла около 1,47 млн долларов США.
С помощью единственного изменения состояния в базовом слое Core разработчикам удалось вернуть 68 146 177,22 CORE, которые оставались неподвижными в кошельках, связанных со злоумышленником. Согласно заявлению b14g, эти средства составляют ровно 70,2% активов, скомпрометированных в ходе атаки.
Механика сбоя и проведение хардфорка в Core
Нарушение безопасности стало результатом логической несовместимости между смарт-контрактом b14g и нативным кодом стейкинга сети Core. Согласно отчетам судебно-технического анализа данных в блокчейне, злоумышленник отправил 99 запросов на вывод в рамках одной транзакции, намеренно установив параметр вывода на ноль (0 CORE).
Базовая система стейкинга Core интерпретировала нулевое значение как запрос на вывод всех средств, делегированных валидатору. Не отфильтровав должным образом запросы с нулевым значением и не проверив их, контракт b14g передал запросы в основной слой. В результате 91 позиция стейкинга была немедленно полностью ликвидирована, а средства поступили на кошелек, не внесший в систему никакого капитала.
На приостановку рабочих функций протокола ушло около 66 минут после первой транзакции. За это время злоумышленник перевел на внешние кошельки и централизованные криптовалютные биржи около 23,4 млн CORE.
Согласно отчетам команды b14g, связанным с ней биржам удалось заблаговременно заморозить еще почти 9 млн токенов, связанных с переводами злоумышленника. Организация также заявила, что позиции в Bitcoin (BTC), заблокированные на платформе, остались нетронутыми, поскольку эти активы защищены механизмами временной блокировки непосредственно в сети Bitcoin.
В свою очередь, Core DAO разъяснила в публичном заявлении, что консенсус сети, децентрализованные валидаторы и контракты прямого делегирования не были затронуты, и указала, что причина проблемы заключалась исключительно в логике интеграции приложения b14g.
Чтобы вернуть активы, которые не покинули сеть, валидаторы Core скоординировали проведение хардфорка. Эта чрезвычайная административная мера позволила перенаправить остатки со счетов злоумышленника в казначейство под управлением протокола.
Текущий статус средств и план компенсаций
Несмотря на возврат 68,15 млн единиц активов в блокчейне, средства пока не распределены среди конечных пользователей, пострадавших от опустошения счетов.
Команда разработчиков b14g сообщила, что сейчас проводит техническую проверку исторических балансов, чтобы определить размер ущерба для каждого пользователя. Согласно официальной информации, актуальной на 2 ноября 2026 года, платформа не запустила официальную процедуру подачи претензий и не предоставила ссылки для распределения средств, предупредив пользователей о возможных попытках мошенничества через неофициальные каналы.
Активы, заблокированные централизованными биржами, также не были возвращены на счета протокола, поскольку по-прежнему подлежат юридическим и регуляторным проверкам каждой из этих организаций.
Представители b14g заявили, что опубликуют подробный отчет о произошедшем, в котором будут представлены результаты полного аудита контракта, график постепенного возобновления работы и окончательная схема пропорционального возврата активов вкладчикам.