31 октября в 09:29:51 UTC одна транзакция опустошила 91 позицию в протоколе b14g. По реконструкции Bitquery, кошелёк злоумышленника передал 99 запросов на вывод, в каждом указав ноль CORE. Контракт стейкинга Core трактует ноль как вывод всей суммы у валидатора, а b14g пропустила запросы от кошелька, который не вносил средства в эти позиции. В итоге он получил 97 045 563 CORE — около $1,47 млн при цене $0,0151 за токен перед операцией, а не $97 млн.

b14g соединяет владельцев заблокированных в Bitcoin BTC с держателями CORE, которые добавляют свои токены в совместные позиции ради повышенной доходности. По заявлению b14g, BTC оставались заблокированы в Bitcoin и не пострадали. Core DAO также заявила, что консенсус, валидаторы и штатные контракты стейкинга сети работали нормально. Инцидент затронул приложение b14g и вложенные через него CORE, а не сам блокчейн Core или прямой стейкинг.

Мультиподпись b14g приостановила затронутые контракты через 66 минут после вывода. К тому моменту с первого адреса ушло 23,4 млн CORE. На срезе Bitquery по блоку 40 054 403 в 19:43 UTC 31 октября 68,15 млн токенов оставались без движения в трёх кошельках. b14g сообщила, что биржи заморозили около 9 млн CORE, но внутреннюю заморозку бирж нельзя подтвердить по блокчейну.

Транзакции показывают, как прошёл вывод, но Bitquery не анализировала исходный код b14g и не указывает конкретную ошибочную строку. К 2 ноября протокол не опубликовал обещанный технический разбор и не объяснил, как поступит с потерями пользователей.