okx 10月16日消息,Pirate Chain 发布漏洞利用事件调查更新。10 月 14 日,Pirate Chain 源代码中发现了一个交易验证漏洞,该漏洞导致约 3980 万枚 ARRR 被未经授权地创建,代币总供应量增加了约 20%。这些新生成的代币随即被转入了 Sapling 隐私池。NonKYC 平台随后发现了可疑存款,并限制了相关账户并阻止了提现。此次漏洞利用结合了两个验证环节的失效:一是绕过了增发检查,二是对输出脚本的解析出现了错误。作为一项自愿采取的预防措施,dPoW(延迟工作量证明)运营商已达成共识,暂时停止公证服务;同时,团队已请求各交易所和矿池在恢复计划制定期间,自愿暂停相关业务运营。目前 Pirate Chain 网络仍可运行。Pirate Chain 团队正在调查此事,并与其他社区协作制定解决方案。
