Pirate Chain пострадала от эксплойта: 20% эмиссии созданы из ничего
Кто-то только что на ровном месте выпустил 20% эмиссии приватной монеты.
В Pirate Chain заявили, что из-за уязвимости при проверке транзакций злоумышленник смог без разрешения выпустить около 39,8 млн $ARRR, увеличив эмиссию примерно на 20% относительно целевого объёма в 200 млн монет. Не сработали две проверки: удалось обойти лимит на выпуск монет, а скрипты выходов были разобраны некорректно. Новые монеты быстро перевели в защищённый пул Sapling, откуда их гораздо сложнее отследить.
Теперь команда предлагает откатить блокчейн к состоянию на 20:00 UTC 14 октября, отбросив все блоки, созданные после эксплойта. Биржа без KYC выявила и заморозила связанные с инцидентом депозиты, а другие биржи и майнинг-пулы попросили приостановить работу. По словам команды, признаков компрометации ключей нотариусов или самой криптографии с нулевым разглашением нет.
Откат работающего блокчейна — серьёзное требование к его сообществу. Для приватных монет вроде $ZEC и $XMR это напоминание о том, что скрытую эмиссию сложнее всего проверить. Владельцы $BTC и $ETH следят за развитием событий.
Кто-то только что на ровном месте выпустил 20% эмиссии приватной монеты.
В Pirate Chain заявили, что из-за уязвимости при проверке транзакций злоумышленник смог без разрешения выпустить около 39,8 млн $ARRR, увеличив эмиссию примерно на 20% относительно целевого объёма в 200 млн монет. Не сработали две проверки: удалось обойти лимит на выпуск монет, а скрипты выходов были разобраны некорректно. Новые монеты быстро перевели в защищённый пул Sapling, откуда их гораздо сложнее отследить.
Теперь команда предлагает откатить блокчейн к состоянию на 20:00 UTC 14 октября, отбросив все блоки, созданные после эксплойта. Биржа без KYC выявила и заморозила связанные с инцидентом депозиты, а другие биржи и майнинг-пулы попросили приостановить работу. По словам команды, признаков компрометации ключей нотариусов или самой криптографии с нулевым разглашением нет.
Откат работающего блокчейна — серьёзное требование к его сообществу. Для приватных монет вроде $ZEC и $XMR это напоминание о том, что скрытую эмиссию сложнее всего проверить. Владельцы $BTC и $ETH следят за развитием событий.