b14g约9700万枚CORE遭未授权提取：BTC未受影响，退出为何仍要分账核对？

同一个双重质押产品里，比特币本金和CORE头寸可能面对完全不同的处置结果。10月31日09:29 UTC，b14g称约9700万枚CORE遭未授权提取，随后暂停受影响合约；项目同时表示，通过其平台质押的BTC仍在比特币网络上时间锁定，未受此次事件影响。对参与者而言，现在需要逐项确认的是自己持有什么权利、哪条退出路径仍有效，而非用一句“BTC未受影响”概括整个账户。[1][3]

先按资产拆开账户，再讨论暂停意味着什么

The Defiant的报道把受影响范围明确落在通过b14g质押的CORE上；它同时指出，公告没有说清暂停期间是否仍有CORE提取通道可用。Core DAO则表示，Core网络的共识、验证者及其质押合约正常运行，直接向验证者质押或经其他协议质押的CORE未受影响。这些都是项目或相关机构截至报道时的陈述，尚不能代替完整技术复盘。[1][3]

这里的边界决定行动顺序。持有原生CORE、直接委托验证者和把CORE交给b14g合约，虽使用同一种代币，却不是同一个账户关系。如果受影响的是某个应用的合约权限，直接把事件称为整条链被攻破，会误判其他路径；反过来，链还在出块也不能证明应用里每个用户都能提走资产。网络可用性和特定合约的偿付能力需要分别核查。

对涉事CORE头寸，暂停是应急控制状态，尚不是恢复提款或完成赔付的凭据。应先保留入金交易、合约地址、份额或头寸记录、事件前后余额，再把项目后续公布的影响名单与这些记录对应起来。页面余额如果只是索引结果，不能单独证明合约仍保有等量资产；同样，页面暂时不可操作也不能直接认定所有本金都已损失。

Binance全球顶级交易所 v3.22.3

类型：金融理财大小：306.0M语言：多国语言[中文]时间：10-25评分：10.0

比特币的锁定隔离了什么，又留下了什么

b14g的官方架构文档说明，自托管BTC质押依靠比特币原生时间锁，并向连接网络提交锁定证明；BTC本身不需要包装或跨到Core。文档在Core集成的说明中，把BTC流动性限定为时间锁到期后恢复可花费状态。这为项目所称的“BTC未受影响”提供了机制背景，但文档描述和每个用户实际构造的脚本仍须区分。[2]

图为生成的概念插图，用分离容器说明保管路径差异，不代表真实钱包界面或本次攻击过程。

如果某笔BTC确实仍锁在用户可验证的比特币输出里，Core侧应用合约发生未经授权的CORE转移，不会自动获得花费该BTC输出的能力。这个条件关系比“平台是自托管的”更具体：需要检查原始交易输出、锁定条件与解锁所需密钥，确认它们对应自己的仓位。不能只凭产品名称推断所有资产都享有同样的隔离。

但本金保管隔离并不等于完整经济收益隔离。官方文档说明，双重质押会把BTC与CORE配对以获得增强奖励，也允许通过匹配市场分享奖励。即使BTC本金未被转走，配对CORE减少、奖励计算或分配服务暂停，都可能改变这笔参与的经济结果。现有报道没有给出逐仓奖励受损明细，因此不能把这些可能性写成已经发生的损失，也不能预先承诺奖励将原样延续。[2]

时间锁还带来独立的流动性限制。未受影响的本金，仍可能要等既定条件满足才能花费。对于有近期付款或换币需求的人，这段等待有实际成本；它既不是本次攻击造成的新增扣款，也不能因为本金尚在就忽略。判断可用资金时，应把“链上可验证”“由谁控制”和“何时可以花费”分别写清。

9700万、6800万和900万，不能拼成一张赔付表

报道转述b14g的追踪结果：约9700万枚CORE被未授权提取，约6800万枚仍在Core网络，交易所伙伴冻结约900万枚与攻击者相关的CORE。技术原因、完整影响和后续用户安排仍待复盘披露。[1][3]

原文摘录排版，非网页截图。文字摘自The Defiant对b14g声明的报道；各数值为报道时点的约数，不能直接相加减为最终损失。

“仍在Core网络”描述的是资产所在网络，不等于资金已被项目控制。在攻击者仍能操作地址的情况下，留在原链只是便于继续观察的一种状态；它是否能阻止交易、转移或兑换，要看具体地址和服务方能力。这里没有足够证据把6800万枚都记作已经保全的资产。

“交易所冻结”也只是另一种处置状态。它说明部分关联资产被限制操作，距离返还用户仍可能隔着归属核实、执法协调、内部处理和实际转账。不能从冻结数量直接推算能立刻支付的赔偿，更不能把冻结和留在原链的数额当作互不重叠的集合。报道没有提供按同一观察时刻划分、能够逐笔排除重叠的完整资金表。

在集合关系和追踪时点未统一之前，用9700万减6800万再减900万得出的“剩余损失”，没有可靠的统计含义。同样，未经核实的币价乘以转移枚数，最多是一个特定时点的名义估值，不能作为变现所得、用户净损失或最终赔偿额。本次分析保留代币枚数，不把价格波动混进尚未完成的资产核算。

欧易okx交易所 v6.195.1

类型：金融理财大小：549.4M语言：中文时间：11-1评分：10.0

恢复服务需要交付哪些可以核对的结果

应急阶段的暂停可以降低继续暴露的风险，却也让用户无法通过原有流程检验退出。b14g表示将公布包含技术原因、影响及用户下一步安排的事后报告；现有资料尚未披露完整根因。不能据此断言是私钥泄露、升级权限滥用或代码漏洞，更不能直接把其他安全事件的攻击手法移植过来解释本次事件。[1][3]

不同根因对应不同的恢复条件。如果问题来自授权权限，换入口或重新开放页面不足以证明旧权限已经失效；若来自合约逻辑，单独更换签名人也不足以说明同类调用被阻止。这些是需要复盘回答的条件分支，不是对攻击原因的预判。真正有用的披露应能把异常交易、受影响版本、修复范围与重新开放条件对应起来，让用户看出修复究竟切断了哪条路径。

资金处置则需要另一份对账。被追踪、已冻结、已归集、已返还分别发生了什么变化，应附对应时间与能够验证的凭据。若未来采用统一补偿，仍要说明计算的是代币枚数还是某一时点的价值，覆盖本金还是包含奖励，以及领取是否改变原有追索权。这些条款目前没有被现有报道证实，不能替项目作出承诺。

对BTC参与者，验收重点应回到自己的原始锁定输出：到期条件能否独立识别，所需密钥是否可用，服务入口不可用时是否有可靠的恢复资料。对涉事CORE参与者，则要等仓位清单、可提款资产和赔付规则能够对上。两类人都可能需要等待，但等待的原因和应收集的证据不同。

如果后续链上凭据证明更多资金已回到可控地址，或项目公布并执行可核对的提款安排，当前关于处置进度不足的判断就应更新。如果只是恢复页面、维持网络运行，或重复宣布BTC不受影响，则仍未回答涉事CORE头寸怎样退出。下一次有分量的进展，应体现为用户权利和可交付资产的变化。

资料来源

[1] The Defiant，b14g事件报道

[2] b14g官方：比特币自托管质押

[3] The Crypto Times，11月1日事件报道