b14g Анализ инцидента с кражей CORE: утечка приватных ключей не произошла, планируется начать возврат средств в течение следующих 5-7 дней

b14g опубликовал отчет о повторном анализе инцидента безопасности от 31 октября 2026 года, в котором указано, что злоумышленники использовали уязвимость совместимости между их контрактом на стейкинг и нативным контрактом на стейкинг сети Core, инициировав 99 запросов на вывод нулевой суммы (0 CORE) по одной транзакции к 91 заказу на стейкинг, что привело к краже около 97,05 миллиона CORE. Эта атака не затрагивала утечку приватных ключей, и злоумышленники не изменяли и не развертывали новый код контракта b14g.

BTC, зафиксированные через стейкинг b14g, не пострадали и остаются заблокированными в блокчейне Биткойн. Что касается возврата средств, около 68,15 миллиона CORE (примерно 70,2% от украденной суммы) были возвращены 2 ноября через хард-форк Core, также сообщается, что около 12 миллионов CORE были заморожены торговыми платформами. В отношении компенсации пользователям b14g планирует вернуть восстановленные CORE в течение следующих 5-7 дней пропорционально исходному балансу каждого затронутого заказа, а оставшиеся убытки будут компенсированы за счет 50% доходов от будущих операций по стейкингу Core, затронутые пользователи смогут получать выплаты еженедельно.