Pirate Chain Dilanda Eksploitasi: 20% Pasokan Dicetak Begitu Saja
Seseorang baru saja mencetak 20 persen dari pasokan sebuah koin privasi begitu saja.
Pirate Chain menyatakan bahwa celah pada validasi transaksi memungkinkan penyerang mencetak sekitar 39,8 juta $ARRR tanpa izin, sehingga pasokan meningkat sekitar 20 persen dibandingkan target 200 juta koin. Dua pemeriksaan gagal: batas pencetakan berhasil dilewati dan skrip keluaran diproses secara keliru. Koin-koin baru itu segera dipindahkan ke pool terlindung Sapling, sehingga jauh lebih sulit dilacak.
Kini tim mengusulkan untuk memundurkan blockchain ke kondisi pada pukul 20.00 UTC tanggal 14 Oktober, dengan membuang semua blok setelah eksploitasi. Sebuah bursa tanpa KYC menandai dan membekukan setoran terkait, sementara bursa lain dan pool penambangan diminta untuk menghentikan aktivitas sementara. Tim menyatakan tidak ada indikasi bahwa kunci notaris atau kriptografi zero-knowledge itu sendiri telah diretas.
Memundurkan blockchain yang sedang berjalan merupakan permintaan besar bagi komunitasnya. Bagi koin privasi seperti $ZEC dan $XMR, ini menjadi pengingat bahwa pasokan tersembunyi adalah hal tersulit untuk diaudit. Para pemegang $BTC dan $ETH mengamati bagaimana situasi ini berkembang.
Seseorang baru saja mencetak 20 persen dari pasokan sebuah koin privasi begitu saja.
Pirate Chain menyatakan bahwa celah pada validasi transaksi memungkinkan penyerang mencetak sekitar 39,8 juta $ARRR tanpa izin, sehingga pasokan meningkat sekitar 20 persen dibandingkan target 200 juta koin. Dua pemeriksaan gagal: batas pencetakan berhasil dilewati dan skrip keluaran diproses secara keliru. Koin-koin baru itu segera dipindahkan ke pool terlindung Sapling, sehingga jauh lebih sulit dilacak.
Kini tim mengusulkan untuk memundurkan blockchain ke kondisi pada pukul 20.00 UTC tanggal 14 Oktober, dengan membuang semua blok setelah eksploitasi. Sebuah bursa tanpa KYC menandai dan membekukan setoran terkait, sementara bursa lain dan pool penambangan diminta untuk menghentikan aktivitas sementara. Tim menyatakan tidak ada indikasi bahwa kunci notaris atau kriptografi zero-knowledge itu sendiri telah diretas.
Memundurkan blockchain yang sedang berjalan merupakan permintaan besar bagi komunitasnya. Bagi koin privasi seperti $ZEC dan $XMR, ini menjadi pengingat bahwa pasokan tersembunyi adalah hal tersulit untuk diaudit. Para pemegang $BTC dan $ETH mengamati bagaimana situasi ini berkembang.