Puntos Clave de la Noticia:
- La plataforma de staking b14g recuperó 68.146.177 tokens CORE, equivalentes al 70,2% del total extraído en el exploit del 31 de octubre de 2026.
- La recuperación se llevó a cabo mediante un hard fork y un ajuste de estado único coordinado en la red Core.
- Los contratos inteligentes sufrieron una brecha de 97,05 millones de CORE valorados en 1,47 millones de dólares debido a una falla lógica en el manejo de retiros de valor cero.
El protocolo de staking b14g recuperó el 70% de los CORE robados luego de que la red Core completara una bifurcación dura (hard fork) para revertir los saldos retenidos en tres direcciones controladas por el atacante.
— b14g (@b14g_network) November 6, 2026
La intervención técnica se implementó tras el incidente de seguridad registrado el 31 de octubre de 2026 a las 09:29 UTC. En esa fecha, un actor malicioso aprovechó una vulnerabilidad en los contratos de retiro de b14g, extrayendo un total de 97,05 millones de tokens CORE. Según los registros on-chain documentados por Bitquery, dicho monto representaba aproximadamente $1,47 millones al momento del drenaje.
A través de un ajuste de estado único en la capa base de Core, los desarrolladores lograron recuperar 68.146.177,22 CORE que permanecían inmóviles en las billeteras vinculadas al atacante. De acuerdo con el comunicado de b14g, estos fondos corresponden exactamente al 70,2% de los activos comprometidos durante el exploit.
Mecánica de la falla y ejecución del hard fork en Core
La brecha de seguridad se originó por una incompatibilidad lógica entre el contrato inteligente de b14g y el código de staking nativo de la red Core. Según los informes de análisis forense on-chain, el atacante envió 99 solicitudes de retiro dentro de una sola transacción, estableciendo deliberadamente el parámetro de retiro en cero (0 CORE).
El sistema de staking subyacente de Core interpretaba un valor de cero como una solicitud para retirar la totalidad de los fondos delegados con un validador. Al no filtrar ni validar adecuadamente las solicitudes con entrada cero, el contrato de b14g trasladó las peticiones a la capa principal. Como resultado, se liquidaron de inmediato 91 posiciones de staking completas, entregando los fondos a una billetera que no había aportado capital al sistema.
La pausa de las funciones operativas del protocolo tomó alrededor de 66 minutos en aplicarse tras la transacción inicial. Durante ese lapso temporal, el atacante transfirió aproximadamente 23,4 millones de CORE hacia billeteras externas y plataformas de intercambio centralizadas.
Reportes emitidos por el equipo de b14g señalaron que los intercambios asociados lograron congelar de manera preventiva cerca de 9 millones de tokens adicionales vinculados a los flujos del atacante. Asimismo, la organización afirmó que las posiciones en Bitcoin (BTC) bloqueadas en la plataforma se mantuvieron intactas, debido a que dichos activos se encuentran bajo mecanismos de bloqueo temporal (time-lock) directamente sobre la red Bitcoin.
Por su parte, Core DAO aclaró en una declaración pública que el consenso de la red, los validadores descentralizados y los contratos directos de delegación no se vieron vulnerados, situando la raíz del problema exclusivamente en la lógica de integración de la aplicación b14g.
Para restaurar los activos que no habían salido de la red, los validadores de Core coordinaron la aplicación del hard fork. Esta medida administrativa extraordinaria permitió reasignar los saldos desde las cuentas del atacante hacia una tesorería controlada por el protocolo.
Estado actual de los fondos y plan de compensación
A pesar del rescate on-chain de las 68,15 millones de unidades, los fondos aún no han sido redistribuidos a los usuarios finales afectados por el vaciado de las cuentas.
El equipo de desarrollo de b14g comunicó que se encuentra en una fase técnica de verificación de balances históricos para determinar el impacto específico por usuario. Según la información oficial suministrada hasta el 2 de noviembre de 2026, la plataforma no ha habilitado un proceso formal de reclamos ni enlaces externos de distribución, alertando a los usuarios sobre posibles intentos de fraude mediante canales no oficiales.
Los activos que fueron bloqueados por los exchanges centralizados tampoco han sido repatriados a las cuentas del protocolo, dado que permanecen sujetos a los procedimientos legales y de cumplimiento normativo de cada entidad.
Los representantes de b14g indicaron que publicarán un informe post-mortem detallado que abarcará la auditoría completa del contrato, el calendario para la reapertura gradual de las operaciones y el esquema definitivo para la restitución proporcional de los activos a los depositantes.
