Pirate Chain sufre un exploit: se acuña de la nada el 20 % de la oferta
Alguien acaba de crear de la nada el 20 % de la oferta de una moneda de privacidad.
Pirate Chain afirma que un fallo en la validación de transacciones permitió a un atacante acuñar sin autorización unos 39,8 millones de $ARRR, lo que aumentó la oferta aproximadamente un 20 % respecto al objetivo de 200 millones de monedas. Fallaron dos controles: se eludió el límite de acuñación y los scripts de salida se analizaron incorrectamente. Las nuevas monedas se trasladaron rápidamente al pool protegido de Sapling, donde es mucho más difícil rastrearlas.
Ahora, el equipo propone revertir la cadena a su estado de las 20:00 UTC del 14 de octubre y descartar todos los bloques posteriores al exploit. Un exchange que no exige KYC detectó y congeló los depósitos relacionados, y se pidió a otros exchanges y pools de minería que hicieran una pausa. El equipo afirma que no hay indicios de que se hayan comprometido las claves de los notarios ni la propia criptografía de conocimiento cero.
Revertir una cadena en funcionamiento es una exigencia importante para su comunidad. Para monedas de privacidad como $ZEC y $XMR, esto recuerda que la oferta oculta es lo más difícil de auditar. Quienes poseen $BTC y $ETH observan cómo se desarrolla la situación.
Alguien acaba de crear de la nada el 20 % de la oferta de una moneda de privacidad.
Pirate Chain afirma que un fallo en la validación de transacciones permitió a un atacante acuñar sin autorización unos 39,8 millones de $ARRR, lo que aumentó la oferta aproximadamente un 20 % respecto al objetivo de 200 millones de monedas. Fallaron dos controles: se eludió el límite de acuñación y los scripts de salida se analizaron incorrectamente. Las nuevas monedas se trasladaron rápidamente al pool protegido de Sapling, donde es mucho más difícil rastrearlas.
Ahora, el equipo propone revertir la cadena a su estado de las 20:00 UTC del 14 de octubre y descartar todos los bloques posteriores al exploit. Un exchange que no exige KYC detectó y congeló los depósitos relacionados, y se pidió a otros exchanges y pools de minería que hicieran una pausa. El equipo afirma que no hay indicios de que se hayan comprometido las claves de los notarios ni la propia criptografía de conocimiento cero.
Revertir una cadena en funcionamiento es una exigencia importante para su comunidad. Para monedas de privacidad como $ZEC y $XMR, esto recuerda que la oferta oculta es lo más difícil de auditar. Quienes poseen $BTC y $ETH observan cómo se desarrolla la situación.