b14g协议遭零值提取攻击，近9700万枚CORE被盗

币安Binance

币安交易所是全球加密货币交易所龙头，在手机上即可买卖比特币等数字货币！

官网注册  APP下载

基于Core DAO构建的比特币原生质押协议b14g近日遭遇重大安全事件，因“零值提取请求”漏洞导致约9700万枚CORE代币被非法提取。据Bitquery调查，此次攻击发生在美东时间10月31日凌晨5点29分，涉及91个质押头寸，攻击者通过批量提交无金额请求，在合约逻辑缺陷下完成资金清空。

漏洞机制解析：零值请求如何触发资产流失

所谓“零值提取请求”，是指调用方在不指定或设为零金额的情况下发起提现操作。当智能合约未正确验证输入参数时，系统可能错误地执行转账，导致底层余额被释放。在b14g案例中，攻击者利用该模式在单笔交易中清空多个头寸，形成大规模资金外流。此类漏洞虽曾在其他收益协议中出现，但其在主流质押产品中的爆发仍引发广泛警觉。

事件响应与资产追回进展

协议方迅速采取行动，暂停受影响的合约，并联合交易所合作伙伴冻结约900万枚CORE代币，约占被盗总量的9.3%。目前仍有约6800万枚代币保留在Core网络上，表明攻击范围有限。值得注意的是，用户通过b14g质押的比特币仍处于时间锁定状态，未受波及。这一结构隔离有效防止了底层资产风险扩散，凸显了协议设计中分层安全的重要性。

技术细节待证实，核心问题仍未明确

关于漏洞存在时长、攻击者身份、受影响头寸归属以及是否为逻辑缺陷或重入攻击等关键信息，尚未有官方报告或区块浏览器数据支持。部分消息源称漏洞已存在17个月，但该说法缺乏审计记录或代码审查佐证。同时，相关报道页面因反机器人机制受限，难以获取原始交易哈希和完整分析路径，导致细节仍处未确认状态。

市场反应与长期影响评估

截至发稿，CORE代币价格为0.0137969美元，24小时内下跌约0.39%，市值约2070万美元。以代币计价损失虽达9700万枚，但换算成美元价值后影响相对可控。然而，事件背景下的加密恐惧指数为34，处于“恐惧”区间，情绪放大效应可能加剧市场波动。投资者对去中心化金融协议的安全信任正面临考验。

此次事件是2026年多起质押合约攻击的缩影，反映出当前协议在审计覆盖与实际运行间仍存在显著差距。安全研究者呼吁加强合约行为监控与自动化检测机制，尤其针对非典型交互模式。b14g后续是否重启合约、开展公开审计或发布赔偿方案，将成为恢复用户信心的关键节点。