b14g, CORE 탈취 사건 재검토: 개인 키 유출은 없었으며, 향후 5~7일 내 자금 상환 개시 계획

Odaily 보도: b14g는 2026년 10월 31일 보안 사건 재검토 보고서를 발표했으며, 공격자가 자사의 스테이킹 계약과 Core 네트워크 네이티브 스테이킹 계약 간의 호환성 결함을 악용하여 단일 거래로 91개의 스테이킹 주문에 99건의 제로 금액(0 CORE) 출금 요청을 발송해 약 9705만 개의 CORE가 탈취되었다고 밝혔다. 이번 공격에는 개인 키 유출이 없었으며, 공격자가 새로운 b14g 계약 코드를 수정하거나 배포한 사실도 없다. b14g를 통해 스테이킹된 BTC는 영향을 받지 않았으며, 여전히 비트코인 체인에 잠겨 있다.

자금 회수 측면에서 약 6815만 개의 CORE(탈취 총량의 약 70.2%)가 11월 2일 Core 하드포크를 통해 회수되었으며, 추가로 약 1200만 개의 CORE는 거래 플랫폼에 의해 동결된 것으로 보고되었다. 사용자 보상 측면에서 b14g는 향후 5~7일 내 회수된 CORE를 각 영향받은 주문의 원래 잔액 비율에 따라 반환할 계획이며, 나머지 손실은 향후 Core 스테이킹 사업 수익의 50%를 통해 상환하고, 영향받은 사용자는 주간 단위로 수령할 수 있다.