b14g发布针对2026年10月31日安全事件的复盘，称约9705万枚CORE因质押合约兼容性缺陷被盗，事件未涉及私钥泄露。约七成被盗CORE已追回，但用户偿还仍分为追回资金返还和未来业务收入偿还两部分。

零金额请求触发漏洞，BTC质押不受影响

按b14g披露，攻击者利用其质押合约与Core网络原生质押合约之间的兼容性缺陷，在单笔交易中针对91个质押订单发起99次零金额（0 CORE）提取请求，造成上述损失。攻击者没有修改或部署新的b14g合约代码。

这起事件说明，零金额请求并不必然意味着没有资产风险：此次攻击的关键在于合约之间处理请求的兼容性，而非私钥失守。通过b14g质押的BTC不受此次事件影响，仍锁定在比特币链上；CORE损失与BTC质押资产的状态需要分别看待。

已追回与已冻结资金，返还条件不同

约6815万枚CORE已于11月2日通过Core硬分叉追回，占被盗总量约70.2%；另有约1200万枚CORE据报已被交易平台冻结。冻结与追回并非同一状态，因此不能将两项金额合并视为已可用于返还的资金。

b14g在11月8日披露的安排中，计划于随后5至7天内启动返还，将追回的CORE按各受影响订单原有余额比例分配。剩余损失拟以未来Core质押业务收入的50%偿还，受影响用户可按周领取。

这一方案把偿还进度与两类条件绑定：首批返还取决于追回资金的分配落地，后续偿还则取决于未来质押业务收入。按周领取明确了领取频率，但不能据此推定每周偿还金额或全部损失的偿清时间。