Pirate Chain von Exploit getroffen: 20 % des Angebots aus dem Nichts geschaffen
Jemand hat gerade 20 Prozent des Angebots einer Privacy Coin aus dem Nichts geschaffen.
Pirate Chain zufolge ermöglicht eine Schwachstelle bei der Transaktionsvalidierung einem Angreifer, ohne Genehmigung rund 39,8 Millionen $ARRR zu erzeugen. Dadurch steigt das Angebot im Verhältnis zum Ziel von 200 Millionen Coins um etwa 20 Prozent. Zwei Prüfungen schlugen fehl: Das Prägungslimit wurde umgangen und Ausgabeskripte wurden falsch geparst. Die neuen Coins wurden rasch in den abgeschirmten Sapling-Pool transferiert, wo sie deutlich schwerer nachzuverfolgen sind.
Das Team schlägt nun vor, die Blockchain auf den Stand vom 14. Oktober, 20:00 Uhr UTC, zurückzusetzen und alle Blöcke nach dem Exploit zu verwerfen. Eine Börse ohne KYC hat die betreffenden Einzahlungen markiert und eingefroren; andere Börsen und Mining-Pools wurden gebeten, ihren Betrieb vorübergehend auszusetzen. Das Team zufolge gibt es keine Anzeichen dafür, dass Notar-Schlüssel oder die Zero-Knowledge-Kryptografie selbst kompromittiert wurden.
Ein Rollback auf einer aktiven Blockchain ist eine weitreichende Forderung an die Community. Für Privacy Coins wie $ZEC und $XMR ist dies eine Erinnerung daran, dass sich eine verborgene Geldmenge am schwersten prüfen lässt. Inhaber von $BTC und $ETH beobachten, wie sich die Lage entwickelt.
Jemand hat gerade 20 Prozent des Angebots einer Privacy Coin aus dem Nichts geschaffen.
Pirate Chain zufolge ermöglicht eine Schwachstelle bei der Transaktionsvalidierung einem Angreifer, ohne Genehmigung rund 39,8 Millionen $ARRR zu erzeugen. Dadurch steigt das Angebot im Verhältnis zum Ziel von 200 Millionen Coins um etwa 20 Prozent. Zwei Prüfungen schlugen fehl: Das Prägungslimit wurde umgangen und Ausgabeskripte wurden falsch geparst. Die neuen Coins wurden rasch in den abgeschirmten Sapling-Pool transferiert, wo sie deutlich schwerer nachzuverfolgen sind.
Das Team schlägt nun vor, die Blockchain auf den Stand vom 14. Oktober, 20:00 Uhr UTC, zurückzusetzen und alle Blöcke nach dem Exploit zu verwerfen. Eine Börse ohne KYC hat die betreffenden Einzahlungen markiert und eingefroren; andere Börsen und Mining-Pools wurden gebeten, ihren Betrieb vorübergehend auszusetzen. Das Team zufolge gibt es keine Anzeichen dafür, dass Notar-Schlüssel oder die Zero-Knowledge-Kryptografie selbst kompromittiert wurden.
Ein Rollback auf einer aktiven Blockchain ist eine weitreichende Forderung an die Community. Für Privacy Coins wie $ZEC und $XMR ist dies eine Erinnerung daran, dass sich eine verborgene Geldmenge am schwersten prüfen lässt. Inhaber von $BTC und $ETH beobachten, wie sich die Lage entwickelt.