b14g nhìn lại vụ CORE bị đánh cắp: không liên quan đến rò rỉ khóa riêng tư, dự kiến khởi động hoàn trả vốn trong 5 đến 7 ngày tới
Odaily đưa tin, b14g đã công bố báo cáo nhìn lại sự cố bảo mật ngày 31 tháng 10 năm 2026, trong đó chỉ ra rằng kẻ tấn công đã lợi dụng lỗ hổng tương thích giữa hợp đồng staking của mình và hợp đồng staking gốc của mạng Core, thông qua một giao dịch duy nhất gửi 99 yêu cầu rút với số tiền bằng không (0 CORE) đến 91 lệnh staking, dẫn đến khoảng 97,05 triệu CORE bị đánh cắp. Cuộc tấn công này không liên quan đến rò rỉ khóa riêng tư, cũng không có kẻ tấn công nào sửa đổi hoặc triển khai mã hợp đồng b14g mới. BTC được staking thông qua b14g không bị ảnh hưởng, vẫn được khóa trên chuỗi Bitcoin.
Về khôi phục tài sản, khoảng 68,15 triệu CORE (chiếm khoảng 70,2% tổng số bị đánh cắp) đã được khôi phục thông qua hard fork của Core vào ngày 2 tháng 11, ngoài ra khoảng 12 triệu CORE được báo cáo đã bị các sàn giao dịch đóng băng. Về bồi thường cho người dùng, b14g dự kiến sẽ hoàn trả số CORE đã khôi phục theo tỷ lệ số dư ban đầu của từng lệnh bị ảnh hưởng trong vòng 5 đến 7 ngày tới, phần tổn thất còn lại sẽ được hoàn trả thông qua 50% doanh thu từ hoạt động staking Core trong tương lai, người dùng bị ảnh hưởng có thể nhận hàng tuần.
