Pirate Chain victime d’un exploit : 20 % de l’offre créés ex nihilo
Quelqu’un vient de créer de toutes pièces 20 % de l’offre d’une cryptomonnaie axée sur la confidentialité.
Pirate Chain affirme qu’une faille dans la validation des transactions permet à un attaquant de créer sans autorisation environ 39,8 millions de $ARRR, gonflant ainsi l’offre d’environ 20 % par rapport à un objectif de 200 millions de pièces. Deux contrôles ont échoué : la limite de création a été contournée et les scripts de sortie ont été analysés incorrectement. Les nouvelles pièces ont rapidement été transférées vers le pool protégé Sapling, où elles sont beaucoup plus difficiles à retracer.
L’équipe propose maintenant de ramener la chaîne à son état du 14 octobre à 20 h 00 UTC, en supprimant tous les blocs créés après l’exploit. Une plateforme d’échange sans KYC a signalé et gelé les dépôts concernés, et d’autres plateformes ainsi que des pools de minage ont été priés de suspendre leurs activités. L’équipe affirme qu’aucun signe ne laisse penser que les clés de notaire ou la cryptographie à divulgation nulle de connaissance elle-même aient été compromises.
Un retour en arrière sur une chaîne en activité est une demande lourde de conséquences pour sa communauté. Pour les cryptomonnaies axées sur la confidentialité comme $ZEC et $XMR, cet incident rappelle que l’offre cachée est la chose la plus difficile à auditer. Les détenteurs de $BTC et de $ETH suivent de près l’évolution de la situation.
Quelqu’un vient de créer de toutes pièces 20 % de l’offre d’une cryptomonnaie axée sur la confidentialité.
Pirate Chain affirme qu’une faille dans la validation des transactions permet à un attaquant de créer sans autorisation environ 39,8 millions de $ARRR, gonflant ainsi l’offre d’environ 20 % par rapport à un objectif de 200 millions de pièces. Deux contrôles ont échoué : la limite de création a été contournée et les scripts de sortie ont été analysés incorrectement. Les nouvelles pièces ont rapidement été transférées vers le pool protégé Sapling, où elles sont beaucoup plus difficiles à retracer.
L’équipe propose maintenant de ramener la chaîne à son état du 14 octobre à 20 h 00 UTC, en supprimant tous les blocs créés après l’exploit. Une plateforme d’échange sans KYC a signalé et gelé les dépôts concernés, et d’autres plateformes ainsi que des pools de minage ont été priés de suspendre leurs activités. L’équipe affirme qu’aucun signe ne laisse penser que les clés de notaire ou la cryptographie à divulgation nulle de connaissance elle-même aient été compromises.
Un retour en arrière sur une chaîne en activité est une demande lourde de conséquences pour sa communauté. Pour les cryptomonnaies axées sur la confidentialité comme $ZEC et $XMR, cet incident rappelle que l’offre cachée est la chose la plus difficile à auditer. Les détenteurs de $BTC et de $ETH suivent de près l’évolution de la situation.