Протокол b14g объявил план возврата 68 146 177 CORE пользователям, чьи позиции пострадали 31 октября. Токены должны распределить пропорционально исходным балансам ордеров в течение пяти—семи дней после объявления 8 ноября. Это около 70,2% из 97 045 563 CORE, выведенных при атаке; на 11 ноября завершение выплат не подтверждено.

Эти токены вернул не злоумышленник. Сеть Core 2 ноября активировала обновление Fermi и одной правкой состояния обнулила балансы трёх связанных адресов, зачислив 68,15 млн CORE на специальный адрес восстановления. Транзакции не откатывали, новые токены не выпускали, общее предложение не менялось. Средства уже изъяты у атакующего, но до распределения ими по-прежнему управляет механизм восстановления, а не сами пользователи.

Остаток потерь b14g обещает покрывать половиной будущей выручки от стейкинга CORE; пострадавшие смогут получать накопившуюся долю еженедельно. Срок полного расчёта не назван и зависит от будущего дохода протокола. Ещё около 12 млн CORE, по данным b14g, заморожены торговыми площадками, но их возврат также пока не подтверждён.

Атака затронула приложение b14g, а не консенсус или штатный стейкинг Core. Как показал разбор инцидента, контракт пропустил 99 запросов на нулевую сумму к 91 чужой позиции: нижележащий контракт Core трактовал ноль как вывод всей ставки у валидатора. BTC оставались заблокированы в Bitcoin и не пострадали. b14g теперь обещает отклонять нулевые и некорректные запросы, добавить автоматические сигналы об аномальных выводах и ускорить остановку затронутых контрактов.