币圈界报道：

核心质押协议b14g爆发重大安全危机，巨额代币遭批量提取

基于Core DAO构建的比特币原生质押协议b14g近期遭遇严重技术攻击，据Bitquery调查披露，攻击者利用一种名为‘零值提取请求’的合约交互模式，在10月31日成功从91个质押头寸中转移近9700万枚CORE代币。事件发生后，协议方立即暂停相关合约，并联合交易所实施资金冻结措施。

攻击时间点与响应策略明确

此次未经授权的资金提取发生在美东时间10月31日凌晨5时29分。b14g迅速启动应急机制，重点聚焦于合约停用与风险遏制，而非即时追回资产。其应对逻辑表明，当前重心在于防止损失进一步扩大，而非恢复已流失资金。

漏洞机制解析：零值请求如何触发合约异常

所谓“零值提取请求”，指调用方在提现操作中未指定或设为零金额，但合约内部会计处理未能正确识别此异常状态，从而导致底层余额被错误释放。本次攻击中，攻击者通过提交99笔此类请求，实现对91个活跃质押头寸的集中清空。尽管具体交易数据尚未在公开区块浏览器中验证，但该手法已被证实具备可复现性，并曾在其他质押类协议中出现过。

长期暴露隐患与审计盲区存疑

有消息称，该漏洞在事件发生前已存在长达17个月之久。然而，这一说法缺乏官方审计报告、源码审查或项目方事后声明的支持，目前仅属未经核实的信息流。这凸显出当前DeFi协议在持续运行中面临的安全监测滞后问题。

市场影响评估：代币计价损失非美元价值冲击

截至报道时，CORE代币价格为0.0137969美元，24小时跌幅约0.39%，总市值约为2070万美元。以该价格计算，9700万枚代币的损失虽在数量上惊人，但折算美元金额相对有限。这一差异提醒投资者，需区分代币数量与实际经济价值之间的区别，避免情绪化误判。

资金冻结进展与资产隔离机制有效

在合约暂停后，交易所合作方已锁定约900万枚CORE代币，约占被盗总量的9.3%。剩余约6800万枚仍保留在Core网络内，显示攻击范围未波及整个协议生态。更关键的是，用户通过b14g质押的BTC仍处于比特币主网的时间锁定状态，未受任何影响。该协议采用的分离式架构设计——将代币质押逻辑与底层比特币托管相独立——有效阻止了攻击向真实资产层蔓延。

核心争议点仍未解决，后续行动成悬念

关于攻击者的身份、地理位置、受影响头寸持有人类型（机构或个人）以及是否制定赔偿方案，均无明确信息公布。根本原因也未在官方事后分析中确认，包括是否存在输入校验缺失、重入漏洞或逻辑缺陷。此外，事件发生时加密市场情绪处于“恐惧”区间（指数34），可能加剧舆论放大效应。b14g是否重启合约、开展外部审计或发布透明披露，目前尚无定论。

行业警示：小众协议漏洞易被忽视

此次事件是2026年多起针对小型代币池的批量提现攻击之一。相比闪电贷和跨链桥攻击，这类格式化请求漏洞在安全研究中关注度较低。b14g的事后调查进展及Core DAO是否采取协同响应，将在未来数周内决定用户对其比特币质押层安全性的信任程度。同时，这也再次揭示了审计覆盖范围与实际合约行为之间存在的显著脱节。