Pirate Chain 遭遇漏洞攻击致代币增发约 20%
深潮 TechFlow 消息,10 月 16 日,据官方消息,隐私区块链项目 Pirate Chain 披露其遭遇交易验证漏洞攻击,导致约 3980 万枚 ARRR 被未授权铸造,代币总供应量增加约 20%。攻击者将新铸造资金转入 Sapling 屏蔽池,随后部分资金流入交易所 NonKYC,相关充值账户已被限制提现;受屏蔽交易特性影响,资金后续完整流向无法追踪。
官方表示,攻击利用了代币发行检查绕过及输出脚本解析错误两个验证缺陷,底层加密算法和公证人密钥并未受损。目前 dPoW 节点已暂停公证,官方建议交易所及矿池暂停相关业务。由于该去中心化网络无法单方面冻结或回滚历史记录,网络目前仍在运行,团队呼吁用户暂停转账,并正与其他社区协作制定恢复方案。
https://www.techflowpost.com/zh-CN/newsletter/140170
Post #97378
129