Pirate Chain повідомляє, що внаслідок експлойту було створено 39,8 мільйона ARRR

Pirate Chain повідомила, що уразливість валідації транзакцій дозволила несанкціоноване створення приблизно 39,8 мільйона ARRR, що збільшило пропозицію криптовалюти приблизно на 20%.

Користувачів закликали призупинити переміщення коштів. У пості від 15 жовтня проект вказав, що вразливість була виявлена 14 жовтня.

Новостворені монети були відразу переведені до захищеного пулу Sapling, і подальший рух таких монет неможливо відстежити через специфіку захищених транзакцій. Обмінник NonKYC виявив підозрілі депозити, обмежив пов'язаний аккаунт і зупинив виведення коштів.

Команда Pirate Chain вважає, що активність, пов'язана з несанкціонованим випуском, обмежувалася переважно ончейн-транзакціями. Оператори механізму затриманого доказу роботи (dPoW) погодилися тимчасово призупинити нотаріальні підтвердження як запобіжний захід.

Система нотаризує транзакції Pirate Chain на Komodo Classic, а потім на Litecoin, щоб захистити від атак подвійного витрачання. Криптобіржам і майнінговим пулам було рекомендовано добровільно призупинити операції, поки розробляється план відновлення.

Pirate Chain зазначила, що сама блокчейн-система залишається функціональною, проте закликала всіх користувачів на деякий час утриматися від відправлення або переміщення коштів. Pirate Chain вказала, що уразливість виникла через дві помилки валідації: обхід перевірки випуску та неправильне тлумачення вихідних скриптів.

Проект запевнив, що немає свідчень компрометації нотаріальних ключів або криптографії, яка лежить в основі їхніх захищених транзакцій. План відновлення ще розробляється.

В початковому повідомленні ця проблема була пов'язана з прозорим обліком пропозиції, і було заявлено, що розробники повернуть ланцюг до 14 жовтня. Оновлення підкреслило, що децентралізована структура мережі означає, що команда не може заморожувати її або в односторонньому порядку повернути історію блокчейну.

Вони працюють над відновленням та розробляють рішення разом з іншими спільнотами.

Додаткові технічні деталі та інструкції щодо відновлення будуть надані в наступному пост-мортем.