Pirate Chain bị khai thác lỗ hổng: 20% tổng cung được tạo ra từ hư không
Vừa có kẻ tạo ra 20% tổng cung của một đồng tiền mã hóa bảo mật chỉ bằng hư không.
Pirate Chain cho biết một lỗi trong khâu xác thực giao dịch cho phép kẻ tấn công trái phép tạo ra khoảng 39,8 triệu $ARRR, khiến tổng cung tăng khoảng 20% so với mục tiêu 200 triệu đồng. Hai bước kiểm tra đã thất bại: giới hạn tạo coin bị vượt qua và các tập lệnh đầu ra bị phân tích sai. Số coin mới nhanh chóng được chuyển vào pool ẩn Sapling, nơi chúng khó bị truy vết hơn nhiều.
Hiện nhóm đề xuất đưa blockchain quay lại trạng thái lúc 20:00 UTC ngày 14 tháng 10, loại bỏ mọi khối được tạo sau vụ khai thác lỗ hổng. Một sàn giao dịch không yêu cầu KYC đã phát hiện và đóng băng các khoản tiền gửi liên quan; các sàn giao dịch và pool đào khác cũng được đề nghị tạm dừng. Nhóm cho biết chưa có dấu hiệu cho thấy khóa notary hoặc bản thân công nghệ mật mã không kiến thức bị xâm phạm.
Việc đưa một blockchain đang hoạt động quay ngược lại là yêu cầu không hề nhỏ đối với cộng đồng. Với các đồng tiền mã hóa bảo mật như $ZEC và $XMR, đây là lời nhắc rằng nguồn cung bị ẩn là thứ khó kiểm toán nhất. Những người nắm giữ $BTC và $ETH đang theo dõi diễn biến vụ việc.
Vừa có kẻ tạo ra 20% tổng cung của một đồng tiền mã hóa bảo mật chỉ bằng hư không.
Pirate Chain cho biết một lỗi trong khâu xác thực giao dịch cho phép kẻ tấn công trái phép tạo ra khoảng 39,8 triệu $ARRR, khiến tổng cung tăng khoảng 20% so với mục tiêu 200 triệu đồng. Hai bước kiểm tra đã thất bại: giới hạn tạo coin bị vượt qua và các tập lệnh đầu ra bị phân tích sai. Số coin mới nhanh chóng được chuyển vào pool ẩn Sapling, nơi chúng khó bị truy vết hơn nhiều.
Hiện nhóm đề xuất đưa blockchain quay lại trạng thái lúc 20:00 UTC ngày 14 tháng 10, loại bỏ mọi khối được tạo sau vụ khai thác lỗ hổng. Một sàn giao dịch không yêu cầu KYC đã phát hiện và đóng băng các khoản tiền gửi liên quan; các sàn giao dịch và pool đào khác cũng được đề nghị tạm dừng. Nhóm cho biết chưa có dấu hiệu cho thấy khóa notary hoặc bản thân công nghệ mật mã không kiến thức bị xâm phạm.
Việc đưa một blockchain đang hoạt động quay ngược lại là yêu cầu không hề nhỏ đối với cộng đồng. Với các đồng tiền mã hóa bảo mật như $ZEC và $XMR, đây là lời nhắc rằng nguồn cung bị ẩn là thứ khó kiểm toán nhất. Những người nắm giữ $BTC và $ETH đang theo dõi diễn biến vụ việc.