币圈界报道：

b14g协议遭遇零值提取漏洞，逾9700万枚CORE代币遭非法转出

基于Core DAO生态构建的比特币原生质押协议b14g近日爆发严重安全事件，据Bitquery调查披露，攻击者利用“零值提取请求”机制，在未触发正常价值验证的前提下，成功清空了91个质押头寸，导致近9700万枚CORE代币被非法转移。该操作发生于美东时间10月31日凌晨5点29分，协议方随即暂停相关合约并启动应急响应。

漏洞机制揭示：零值请求如何绕过合约校验

此次攻击所依赖的技术路径为“零值提取请求”，即在交易中不指定或设为零金额，却通过合约内部逻辑缺陷诱导系统错误释放资金。据分析，攻击者共提交99次此类请求，以批量方式触发91个活跃质押头寸的余额清算。尽管具体交易哈希与区块数据尚未公开可查，但该模式已在多个去中心化金融协议中出现过类似先例。

事件暴露长期未修复的逻辑缺陷

有消息指出，该漏洞可能早在17个月前便已存在于b14g的合约代码中，但截至目前，这一说法尚未获得官方审计报告或源码审查的证实。由于缺乏直接证据支持，该信息仍属未经核实的推测。当前焦点集中于合约设计是否存在输入验证缺失、重入条件处理不当等核心问题。

资产追回进展有限，仅冻结约9.3%被盗代币

在合约暂停后，b14g联合交易所合作伙伴实施资金拦截措施，目前已冻结约900万枚CORE代币，占总损失金额的9.3%。剩余约6800万枚仍保留在Core网络内，显示攻击范围并未波及整个协议余额池。值得注意的是，用户通过b14g质押的BTC仍处于比特币主网的时间锁定状态，未受此次事件影响，表明协议架构在资产隔离方面具备一定韧性。

结构性隔离成关键防线，比特币质押层未受损

b14g采用将CORE代币质押与比特币资产保管相分离的设计，使得攻击者的权限局限于代币层面，无法触及底层比特币。这种分层架构在本次事件中有效防止了更严重的后果，也为其他混合型质押协议提供了安全设计参考。然而，这也凸显出合同层风险与真实资产保护之间存在的潜在张力。

多项核心问题仍未明朗，后续走向待定

目前仍存在诸多未解之谜：攻击者身份不明，受影响头寸持有人构成不清，是否涉及机构或散户亦无定论。此外，赔偿机制、恢复计划及未来审计安排均未公布。同时，事件发生时市场情绪处于“恐惧”区间，加剧了舆论放大效应。b14g是否重启合约、是否接受第三方审计，以及Core DAO是否会协同应对，将成为下一阶段关注重点。

此次事件被归类为2026年一系列针对小众代币池的批量提取攻击之一。与传统闪电贷或跨链桥攻击相比，此类漏洞因隐蔽性强、技术门槛低而长期未获足够重视。其后续发展将直接影响用户对非主流质押协议安全性评估的标准设定。