币圈界报道：

核心质押协议b14g遭遇零值提取攻击，巨额代币被清空

基于Core DAO生态构建的比特币原生质押协议b14g在10月31日遭遇严重安全事件，据Bitquery调查披露，攻击者利用一种名为‘零值提取请求’的合约交互模式，从91个质押头寸中非法提取了接近9700万枚CORE代币。该操作发生在美东时间凌晨5时29分，协议方迅速暂停相关合约，并与多家交易所协作，冻结了部分被盗资产。

批量零值调用触发合约逻辑缺陷，导致资金外流

此次攻击的核心手法为提交不携带实际金额的提现请求，通过与质押合约内部会计逻辑的异常交互，绕过正常验证机制，实现对底层余额的非授权提取。据分析，攻击者共发起99次此类请求，在单一交易中完成对91个活跃头寸的清空。尽管具体数据尚未通过区块浏览器或官方报告完全验证，但该模式已被确认为一种已知但未被充分防范的智能合约风险。

漏洞暴露长达17个月？未经证实的说法引发质疑

有消息指出，该漏洞在事件发生前已存在超过17个月，但这一说法缺乏审计记录、源码审查或项目方事后声明的支持，目前仅作为未核实信息流传。这凸显出在去中心化系统中，安全问题的发现与公开之间存在显著延迟，也反映出社区对长期潜伏漏洞的关注不足。

代币价格波动与损失计量：非美元计价更显复杂

截至报道时，CORE代币报价为0.0137969美元，24小时跌幅约0.39%，总市值约为2070万美元。虽然损失以代币数量计算高达9700万枚，但其实际价值折算后并未达到九位数美元级别。这一差异提醒市场，评估事件影响应区分代币数量与等值货币价值，避免情绪化误判。

关键细节缺失：攻击路径与用户分布仍未明朗

关于攻击过程中涉及的具体函数调用、输入验证失效环节以及91个头寸是否由单一实体控制，当前仍无确凿证据支持。由于缺乏可追溯的交易哈希、区块浏览器链接或官方分析文档，且部分信息来源受反机器人机制阻断，相关技术细节处于高度不确定状态。

资金追回进展与结构隔离机制成效显现

协议方在合约暂停后通报三项关键进展：一是交易所合作伙伴已冻结约900万枚CORE，占被盗总量的9.3%；二是仍有约6800万枚代币保留在Core网络内，表明攻击范围有限；三是用户质押的比特币仍处于时间锁定状态，未受波及。这种将代币质押与底层资产保管分离的设计，有效防止了对BTC的直接侵害，成为本次事件中的重要安全缓冲。

悬而未决的问题：责任认定与后续应对存疑

攻击者身份、受害方构成、赔偿方案及恢复时间表均未公布。根本原因——是逻辑缺陷、输入校验缺失还是重入攻击——尚无权威报告确认。同时，事件发生时加密市场情绪指数为34，处于“恐惧”区间，加剧了舆论放大效应。b14g是否重启合约、开展公开审计或发布透明披露，目前仍无明确信号。

此事件被归类为2026年多起小型代币池清空案例之一，其特点是通过格式异常的批量提现调用实施攻击。相较于闪电贷和跨链桥攻击，此类模式在安全研究中关注度较低。未来几周，b14g的调查进展及Core DAO的协调响应，将直接影响用户对协议整体安全性的信心。