Pirate Chainがエクスプロイト被害：供給量の20％が無から発行される

プライバシーコインの供給量の20％が、何もないところから発行された。

Pirate Chainによると、トランザクション検証の欠陥を突かれ、攻撃者が約3,980万枚の$ARRRを無断で発行した。これにより、2億枚という上限に対して供給量が約20％増加した。2つのチェックが機能しなかった。発行上限が回避され、出力スクリプトが誤って解析されたのだ。新たに発行されたコインはすぐにSaplingのシールドプールへ移され、追跡が極めて困難になっている。

チームは現在、チェーンを10月14日20:00 UTC時点の状態まで巻き戻し、エクスプロイト発生後のすべてのブロックを破棄する案を提示している。KYC不要の取引所1社が関連する入金を検知して凍結し、ほかの取引所やマイニングプールにも一時停止を要請した。チームによると、公証人鍵やゼロ知識暗号そのものが侵害された形跡はない。

稼働中のチェーンを巻き戻すのは、コミュニティに大きな負担を求めることになる。$ZECや$XMRのようなプライバシーコインにとって、隠された供給量が監査上もっとも難しい対象であることを改めて示す出来事だ。$BTCや$ETHの保有者も、事態の推移を見守っている。