零代币提款触发150万美元b14g漏洞利用：链上分析揭示关键机制

2026年10月31日，一个看似微小的交易请求引发了一场价值150万美元的加密安全事件。b14g协议在UTC时间09:29遭遇异常提款，攻击者通过提交零枚$CORE的提取请求，清空了91个未实际注资的质押头寸，共释放约9700万枚代币。

来源：X平台上的b14g帖子

b14g是基于Core构建的比特币双重质押层，其团队已确认未经授权的提款行为，并暂停相关合约。目前官方尚未公布事后分析报告的具体发布时间。

为何“零”等于“全部”？

链上数据显示，损失源自一笔包含99个提款请求的交易，其中91个针对的是从未投入资产的账户。问题核心在于，b14g合约将金额为零的请求误判为“提取全部余额”的指令，从而绕过风控逻辑。

这一漏洞并非源于密码学突破或私钥泄露，而是合约在处理边界值时缺乏有效校验。这表明，即使在看似稳定的系统中，输入验证缺失也可能导致灾难性后果。

是Core协议问题还是b14g设计缺陷？

目前调查未发现恶意部署合约或管理员权限外泄的迹象。因此，风险更可能出在b14g侧的提款逻辑实现上，而非底层Core质押层本身。

然而，由于b14g尚未发布技术细节，该事件的责任归属仍存争议。最终定论需等待官方报告的披露。

被盗代币去向如何？

据项目方确认，两个由攻击者控制的钱包已被识别。约6800万枚$CORE仍留在链上，交易所合作伙伴已冻结约900万枚关联代币。

剩余约2000万枚代币的流向尚未公开，且用户补偿方案仍未说明。所有转账记录均可在Core区块浏览器中追溯。

核心网络是否受影响？

尽管媒体广泛报道为“Core DAO遭黑客攻击”，但事实是：Core主网共识机制、验证节点及质押合约均保持正常运行。

来源：X平台上的Core Dao帖子

直接通过验证者质押的BTC始终处于时间锁定状态，未受波及。此次事件被限制在b14g应用层，未影响比特币底层资产安全。

专家解读：关键悬念仍在后续

本次事件被普遍视为一次典型的输入验证漏洞，而非系统性攻破。单笔交易、多个零金额请求，暴露出大规模应用下简单逻辑缺陷的潜在风险。

真正决定事件后续走向的，是b14g能否及时发布透明的技术复盘。此外，合约暂停期间提款通道是否仍开放，也直接影响市场对协议治理能力的信任。

结论： b14g漏洞利用是一起典型的协议层安全事件，虽未波及比特币网络，但暴露了DeFi生态中对边界条件处理的薄弱环节。9700万枚$CORE外流、91个头寸清空、合约暂停等事实已确认，但技术根源、剩余代币动向及补偿机制仍有待官方披露。