〔品傳媒／綜合外電報導〕比特幣雙重質押協議b14g於台灣時間10月31日傍晪5時29分遭到攻擊，約9,700萬枚透過該協議質押的CORE代幣在未經授權下被提走，轉入攻擊者控制的地址。b14g已暫停受影響合約，合作交易平台凍結約900萬枚相關CORE；Core DAO則於11月1日強調，Core主網的共識、驗證節點與質押合約未受影響。
重點摘要：b14g遭未授權提領約9,700萬枚CORE，其中約6,800萬枚仍留在Core鏈上，約900萬枚已被交易平台凍結。用戶存入的比特幣仍鎖在比特幣網路上，未受波及。
b14g遭攻擊 約9,700萬枚CORE被提走
根據Odaily星球日報引述b14g的監測資訊，攻擊發生於10月31日17時29分（台灣時間），約9,700萬枚經由b14g質押的CORE被提領並轉至攻擊者地址。b14g表示，受影響的資產僅限於透過該協議質押的CORE。
TokenPost將攻擊時間標為美東時間10月31日上午5時29分（UTC 9時29分），與Odaily的時間一致。b14g在發現異常提領後暫停受影響合約，並與Core DAO、資安合作夥伴及交易所合作追蹤資金、協調凍結與追回。目前各來源均未揭露此次攻擊的技術成因與美元損失金額。
資金流向：6,800萬枚仍在鏈上、900萬枚遭凍結
根據PANews報導，追蹤結果顯示，約6,800萬枚被盜的CORE仍留在Core鏈上；合作交易平台則已凍結約900萬枚與攻擊者相關的CORE。依上述數字推算，尚有約2,000萬枚去向未被說明。
| 項目 | 數量（CORE） |
|---|---|
| 遭未授權提領 | 約9,700萬枚 |
| 仍留在Core鏈上 | 約6,800萬枚 |
| 交易平台已凍結 | 約900萬枚 |
| 去向未說明（推算） | 約2,000萬枚 |
資料來源：b14g（經Odaily、PANews報導），品傳媒整理
加密媒體GNcrypto指出，b14g已辨識出兩個攻擊者控制的地址，並計畫發布事後報告，但未公布時程。b14g也表示，用戶存入的比特幣仍以時間鎖定方式保留在比特幣網路上，未受此次事件影響。
Core DAO：主網未遭入侵 直接質押不受影響
根據TokenPost報導，Core DAO於週日表示，此次攻擊並未危及Core網路，共識機制、驗證節點與質押合約都持續正常運作。直接向Core驗證節點質押、或透過其他協議質押的CORE都未受影響。Core DAO並表示正協助b14g與交易所夥伴追蹤、凍結資金，交易所也已對與攻擊者相關的入金採取凍結措施。
同一天，Starknet生態金庫協議Troves也揭露遭攻擊。根據Odaily報導，Troves的xWBTC/WBTC金庫於10月31日遭漏洞利用，初步損失約8.6枚BTC，原因是已被替換的舊版再平衡合約仍保留權限。Troves已撤銷相關權限、預防性暫停多個金庫，並向攻擊者提出1枚WBTC的白帽賞金，換取其餘資金歸還。
後續觀察：事後報告與用戶處理方案
10月以來，加密產業資安事件頻傳，幣安駭案更讓市場對平台與協議安全性高度敏感。就b14g事件而言，後續值得觀察的包括：事後報告對攻擊成因的說明、仍在鏈上的6,800萬枚CORE能否被凍結或追回、去向不明的約2,000萬枚是否已流入其他鏈或平台，以及b14g對受影響質押者的補償安排。
常見問題 FAQ
b14g是什麼協議？
b14g是一個比特幣雙重質押協議，用戶可透過它質押CORE代幣。此次受影響的是經由b14g質押的CORE。
在Core鏈上直接質押CORE的用戶有受影響嗎？
根據Core DAO說明，直接向驗證節點質押或透過其他協議質押的CORE都未受影響，Core主網仍正常運作。
被盜的CORE有沒有機會追回？
目前約900萬枚已被交易平台凍結，約6,800萬枚仍留在Core鏈上，b14g正與各方協調凍結與追回，最終結果仍待觀察。
參考資料
- Odaily星球日報：约 9700 万枚 CORE 遭未经授权提取， b14g 双重质押协议遭攻击
- PANews：Bitcoin dual staking protocol b14g attacked, roughly 97 million CORE stolen
- TokenPost：Core DAO Says b14g Exploit Did Not Compromise Core Network
- GNcrypto：b14g Probes Exploit After 97M CORE Tokens Withdrawn
- Odaily星球日報：初步损失约 8.6 枚 BTC ， Troves xWBTC/WBTC 金库遭攻击
※本文內容僅供資訊參考，不構成任何投資建議。加密貨幣價格波動劇烈，投資前請審慎評估自身風險承受能力。
※本文由 AI 輔助撰寫。首圖為示意圖（圖／Freepik）。