b14g Phân tích lại sự kiện CORE bị đánh cắp: không liên quan đến việc lộ khóa riêng, dự kiến sẽ khởi động việc hoàn trả vốn trong 5 đến 7 ngày tới

b14g phát hành báo cáo tổng kết sự kiện an ninh vào ngày 31 tháng 10 năm 2026, trong đó chỉ ra rằng kẻ tấn công đã lợi dụng lỗ hổng tương thích giữa hợp đồng staking của họ và hợp đồng staking gốc của mạng Core, thông qua một giao dịch đơn lẻ đã phát động 99 yêu cầu rút tiền 0 CORE tới 91 đơn đặt hàng staking, dẫn đến việc khoảng 97 triệu CORE bị đánh cắp. Cuộc tấn công này không liên quan đến việc rò rỉ khóa riêng, cũng như không có kẻ tấn công nào sửa đổi hoặc triển khai mã hợp đồng b14g mới.

BTC được staking qua b14g không bị ảnh hưởng, vẫn được khóa trên chuỗi Bitcoin. Về việc thu hồi tài sản, khoảng 68 triệu CORE (chiếm khoảng 70,2% tổng số bị đánh cắp) đã được thu hồi vào ngày 2 tháng 11 thông qua việc hard fork của Core, còn khoảng 12 triệu CORE được báo cáo đã bị các sàn giao dịch đóng băng. Về việc bồi thường cho người dùng, b14g dự kiến sẽ hoàn trả CORE đã thu hồi theo tỷ lệ số dư ban đầu của từng đơn hàng bị ảnh hưởng trong vòng 5 đến 7 ngày tới, phần thiệt hại còn lại sẽ được hoàn trả thông qua 50% doanh thu từ các hoạt động staking Core trong tương lai, người dùng bị ảnh hưởng có thể nhận bồi thường hàng tuần.