币圈界报道：

零金额提款如何导致9700万枚$CORE被清空？

2026年10月31日，一个异常的提款行为在b14g协议上引发连锁反应。攻击者提交了99笔提取请求，每笔均指定零枚$CORE，却成功清空了91个未注资的质押头寸，总计释放约9705万枚$CORE。按攻击前价格估算，总价值接近150万美元。

核心合约逻辑缺陷暴露：零即全部的致命误读

链上追踪显示，该操作发生于UTC时间09:29:51。其关键在于b14g对“零”金额的处理逻辑——系统将零值错误识别为提取全部余额的指令，从而绕过正常验证流程。

攻击路径追溯：从空请求到真实资产流失

这些请求针对的是从未存入任何资金的账户，但由于合约未对“零提取”进行严格校验，每个请求都触发了全额释放。这一设计漏洞使得攻击者仅凭一次交易即可完成大规模资产转移。

是协议缺陷还是底层规则问题？责任归属待定

目前未发现私钥泄露或恶意合约部署迹象，表明攻击并非来自外部入侵。但争议点在于：该漏洞是否源于Core质押层的“零即全部”默认行为，抑或是b14g在实现时未能正确防御此类输入？尚无官方技术说明澄清。

被盗资产去向：冻结、滞留与未知流动

已确认两个由攻击者控制的钱包地址。其中约6800万枚$CORE仍处于网络流通状态，交易所已冻结约900万枚关联代币。然而，约2000万枚代币的动态尚未公开，其最终位置及是否可追回仍是谜团。

网络未受损：核心共识机制保持完整

尽管$CORE资产被抽离，但Core DAO明确指出，其共识机制、验证节点和质押合约均未受到威胁。所有通过验证者直接质押的BTC仍处于时间锁定状态，未受影响。

未来走向的关键变量：分析报告与响应速度

专家认为，此次事件本质为输入验证缺失，而非密码学突破。真正决定市场信心的，是b14g能否及时发布详细事后分析，以及在合约暂停期间是否存在漏洞利用窗口。

事件定性：非网络攻击，而是产品层逻辑失效

b14g漏洞事件虽被广泛称为“黑客攻击”，实则属于协议内部逻辑缺陷。它并未动摇比特币网络本身的安全性，也未波及更广泛的质押生态。但其对用户信任的冲击，可能远超经济损失。