Core a utilisé un hard fork pour récupérer 68,15 millions de CORE depuis trois adresses que b14g a identifiées comme contrôlées par l'attaquant après le piratage du protocole du 31 octobre, selon une mise à jour de récupération de b14g.
La récupération représente environ 70,2 % des environ 97,05 millions de CORE affectés, selon le calcul de The Defiant à partir des chiffres de b14g. Toutefois, le protocole a indiqué que les jetons récupérés n'ont pas été distribués aux utilisateurs et qu'aucun processus de réclamation officiel n'a été ouvert.
L'Explorateur de blocs de Core a affiché 68 146 177,22 CORE à l'adresse de récupération désignée lors de la vérification pour cet article. Les trois adresses sources listées dans le code du fork affichaient un solde CORE nul. Les fonds sont détenus dans le contrat de récupération ; la mise à jour de b14g n'a pas identifié qui le contrôle.
https://x.com/i/status/2117155664980251068
Une réécriture du solde, pas un rollback
b14g a décrit la récupération comme un « ajustement d'état unique » effectué le 2 novembre, « sans annuler les transactions, sans créer de nouveaux jetons ni modifier la fourniture totale de CORE ».
Le code de la mise à jour Fermi de Core spécifie trois comptes sources et la même adresse de récupération. Il réinitialise chaque solde source à zéro et crédite le solde combiné sur le destinataire. L'activation était prévue à 23 h HE le 1er novembre, équivalent à 4 h UTC le 2 novembre.
Cette distinction est importante pour la finalité : l'historique des transactions peut rester intact tandis qu'un changement coordonné des règles du réseau réaffecte les soldes résultants sans que les détenteurs de comptes signent un transfert. La documentation de la mise à jour avertit que les validateurs exécutant l'ancien logiciel continueraient avec un état de chaîne différent. Il s'agissait d'un changement des règles appliquées par les validateurs, et non d'un retrait ordinaire ou d'un rollback des transactions originales.
b14g est un protocole de restaking et de rendement sur Core et Babylon. Dans sa mise à jour de sécurité initiale, il a indiqué avoir suspendu les contrats affectés après que des CORE stakés via le protocole aient été retirés sans autorisation. Il a précisé que les BTC stakés via b14g restaient verrouillés dans le temps sur Bitcoin et n'étaient pas affectés. Le Core DAO a déclaré que les CORE stakés directement auprès des validateurs ou via d'autres protocoles n'étaient pas affectés.
Les récupérations de la plateforme d'échange sont toujours en attente
b14g a signalé le 31 octobre que les partenaires de la plateforme d'échange avaient gelé environ 9 millions de CORE. Sa dernière mise à jour indiquait que les fonds détenus ou gelés par la plateforme d'échange n'avaient pas encore été restitués et qu'il collaborait avec des plateformes d'échange et les autorités judiciaires pour leur récupération.
En soustrayant la récupération du hard-fork et cette estimation antérieure de gel de la plateforme d'échange du total déclaré de l'incident, il reste environ 19,9 millions de CORE en dehors de ces deux catégories, selon le calcul de The Defiant. Il s'agit d'une réconciliation provisoire, pas d'une perte permanente confirmée : b14g a déclaré qu'il mettrait à jour le déficit au fur et à mesure de la réconciliation des soldes et explorerait des options supplémentaires de récupération et de financement.
Le protocole finalise encore son plan et son calendrier de distribution. Il a averti les utilisateurs qu'il n'existe aucun processus officiel de récupération et qu'ils ne doivent jamais partager leurs clés privées ou leurs phrases secrètes avec des services prétendument dédiés à la récupération.