10 月 31 日 17:29 左右，一笔异常的质押资产变动打破了 b14g 的常态：这套比特币双重质押协议中，约 9700 万枚通过 b14g 质押的 CORE 被在未经授权的情况下集中提走，并迅速转移至攻击者控制的地址。原本应该静静锁定在收益合约里的资产，在几分钟内从“为用户赚取收益”的工具，变成悬而未决的风险敞口。b14g 随即承认发生安全事件，紧急暂停受影响合约，试图堵住更多 CORE 被提走的出口，并与 Core 团队、安全合作伙伴及多家交易所展开协作，围绕追踪、冻结、恢复等流程进行应对。这场突发事件，一方面把双重质押这种“加一层收益”的设计，暴露在权限与托管结构的审视之下，另一方面也把后续博弈推向链上与中心化平台的多方拉锯：攻击者与追赃方的时间赛跑、用户损失与潜在赔付的责任划分，以及行业对这类质押模式安全边界的重新定价，都将成为接下来围绕 b14g 的核心问题。
攻击瞬间：9700万 CORE 被集中挪走
时间线被锁定在 10 月 31 日 17:29 左右。据单一来源记录，b14g 上原本处于质押状态的 CORE 在这一刻出现异常流动：约 9700 万枚通过协议质押的资产，在极短时间窗口内被成批从质押端集中提取，资金路径从 b14g 的质押结构直接指向一个攻击者控制的地址。对链上观察者而言，这表现为 b14g 相关合约余额突然被抽空、大额 CORE 统一流出，而交易发起方并非正常用户交互所对应的分散地址，而是指向单一控制权的接收端。
据公开材料，被提取的 CORE 随后全部进入攻击者控制地址，具体地址信息并未在对外更新中披露，攻击者身份同样处于未知状态。现阶段，外界只能围绕“17:29 左右、约 9700 万枚 CORE、集中转移至同一控制地址”这一组链上锚点进行还原，至于这一刻究竟是合约逻辑被攻破，还是私钥或权限遭到滥用，b14g 并未给出技术层面的说明。从结果来看，这一次集中挪走在链上直接撕开了 b14g 质押资产池的关键缺口，也成为后续所有围绕异常冻结、追赃路径和责任边界讨论的起点。
b14g 紧急刹车：合约一键暂停自救
异常集中转出被监测到之后，b14g 团队很快在官方渠道确认这是一起安全事件，并上线第一轮更新。在攻击路径尚未厘清的情况下，最直接的动作就是“踩刹车”——b14g 表示已立即暂停受影响的相关合约，以防止更多质押在协议中的 CORE 被继续提走。这意味着围绕被盗资产池的核心交互被一键按下暂停键，协议从继续运转切换为优先止血的应急状态。
止血之后，追踪与冻结尝试同步展开。b14g 对外称正与 Core 团队、安全合作伙伴及多家交易所协同工作，围绕被提走的 CORE 逐步梳理链上去向，并在可能触达的平台侧尝试协调冻结与恢复。媒体目前能给出的更多只是这一套“协调冻结与恢复”的流程性描述：谁在参与、正在做什么，而不是冻结了多少、追回了多少。在公开信息层面，读者现在看到的是一套应急处置框架本身，至于这套框架最终能在多大程度上实际收回损失，仍然是悬而未决的关键问题。
双重质押的信任缝隙：权限一旦失守代价惨重
从模式上看，像 b14g 这样的比特币双重质押协议，本质是把一份资产放进两套规则里运转：用户先通过协议质押 CORE 获取收益，再在比特币场景下叠加一层额外的收益或功能。为了让同一笔资产在不同环境中被“识别”为同一份抵押物，双重质押往往需要多层合约或托管关系来协同，这意味着链上与链下、协议逻辑与运营权限之间，都要额外引入一整套信任假设——谁可以看见资产、谁可以动用资产、在什么条件下可以绕过用户本人发起操作。
一旦把多重质押和跨方协同拼在一起，权限设计和合约管理中的脆弱点就不再是抽象风险。此次事件中，b14g 所托管的质押 CORE 在中心化监控环境下仍然被集中、未经授权地提取，说明在这套结构里，某一个拥有高度权限的控制点一旦失守，其它监控与协同机制并不足以阻断资产被整体挪走。公开资料至今没有披露具体漏洞类型，我们无法确认究竟是合约本身出了问题，还是私钥泄露、抑或权限被滥用，但可以确认的是：双重质押把更多权力与信任集中在少数关键角色和合约组合之上，这种结构性安排本身就放大了“权限一旦失守、代价极为惨重”的系统性风险，而这一点才是本次事件真正暴露出来的核心问题。
9700万已提走与6800万滞留：追赃边界浮现
从数字上看，这次事件的资产版图已被粗略划出：据单一来源，约 9700 万枚通过 b14g 质押的 CORE 已在未经授权的情况下被集中提走，转入攻击者控制的空间，这一部分几乎可以视为“已脱离协议直接掌控”的失守区。与之相对，同一来源又提到约 6800 万枚 CORE 仍在相关地址或平台，听上去像是尚有“余地”可供追踪与处置，但原始信息在这里出现了截断，既没有说明这些资产具体在哪些地址或业务端口上，也没有交代它们当前是已被有效控制、待返还，还是仍可能被进一步转移。
于是，追赃的边界被卡在这 6800 万枚的模糊状态上。b14g 对外称正与 Core 团队、安全合作伙伴及多家交易所协同冻结与恢复，这意味着协议方已经把与交易所的风控配合、与安全团队的链上监控视为唯一现实可行的“反击路径”。但在目前公开信息仍停留在流程性描述、没有任何明确的已冻结或已追回数量之前，我们很难据此断言追回已经取得实质性成果，同样也不能武断把那 6800 万枚全部视作“安全资产”。在信息残缺的情形下，唯一可以确认的是：追踪、冻结与恢复将是一场漫长而充满不确定性的博弈，而用户真正的损失与可挽回的空间，都尚需要更多透明的链上与业务数据来最终划清界线。
安全事件高压期：b14g 案只是连锁警报之一
把 b14g 看成孤立的黑客故事是危险的。在同一安全高压期内，DeFi 协议 Troves 金库被攻，初步损失约 8.6 BTC；更早之前，币安遭遇逾 60 亿美元级别被盗，FBI 公开指向朝鲜相关黑客，币安则称已覆盖约 60 亿美元损失，随后特朗普表态若朝鲜确系幕后，美方将寻求与其沟通。与此同时，加密行业围绕中期选举的政治投入已超过 2 亿美元，安全事件开始被纳入更宏观的监管与合规讨论。在这样的背景下，b14g 约 9700 万枚 CORE 被未经授权集中提走，就不只是单一协议的事故，而是“双重质押”这类复杂结构在监管与攻击者双重挤压下的压力测试。接下来真正值得跟踪的变量，一是 b14g 与 Core 团队、交易所协同后给出的处置与恢复方案能否明确落地，二是用户损失如何认定、赔付责任如何划分，三是行业是否愿意坦承复盘双重质押模式中的权限边界与风险传导机制，并在新一轮安全与监管博弈中给出更审慎的设计答案。
加入我们的社区，一起来讨论，一起变得更强吧！
AiCoin专属Hyperliquid福利：https://app.hyperliquid.xyz/join/AICOIN88
AiCoin专属Aster福利：https://www.asterdex.com/zh-CN/referral/9C50e2
链上电报（Telegram）社群：https://t.me/AiCoinWhaleData
链上社区：https://www.aicoin.com/link/chat?cid=N6OVMor5g
AiCoin链上推特：https://x.com/aicoinwhaledata
免责声明：本文章仅代表作者个人观点，不代表本平台的立场和观点。本文章仅供信息分享，不构成对任何人的任何投资建议。用户与作者之间的任何争议，与本平台无关。如网页中刊载的文章或图片涉及侵权，请提供相关的权利证明和身份证明发送邮件到[email protected]，本平台相关工作人员将会进行核查。
