Uno de los mayores temores de las monedas de privacidad: que el libro contable aumente por sí solo. Pirate Chain confirmó oficialmente que se acuñaron sin autorización unos 39,8 millones de $ARRR, lo que infló la oferta de golpe cerca de un 20%.
Según la actualización de @PirateChain del 15 de octubre, la vulnerabilidad se descubrió el 14 de octubre en la capa de validación de transacciones del código fuente, y las nuevas monedas entraron de inmediato en el fondo de privacidad Sapling. Tras detectar depósitos anómalos, NonKYC congeló las cuentas correspondientes y bloqueó los retiros. El equipo oficial afirma que no hay indicios de que se hayan vulnerado las claves de los notarios ni la criptografía de privacidad en sí: el problema estaba en la capa de contabilidad de la oferta transparente (turnstile) de la actualización Ironwood, no en que se hubiera quebrado la capa zk.
Antes incluso pedían a gritos revertir la cadena hasta la tarde del 14 de octubre, hora del Pacífico; luego cambiaron de postura: una red descentralizada no puede congelar ni revertir unilateralmente el historial. Los notarios de dPoW suspendieron voluntariamente la notarización; se pidió a los exchanges y a los pools de minería que suspendieran voluntariamente sus operaciones, y a los usuarios que no transfirieran fondos por el momento. La cadena sigue funcionando y el plan de recuperación aún se está redactando.
La actualización llevaba poco tiempo en marcha cuando surgió un problema en la capa contable. Que se acuñen tokens de más sin que sea posible detectarlo duele más que un robo directo. Esto no constituye asesoramiento de inversión.