Pirate Chain发布漏洞利用事件调查更新，源代码中发现了一个交易验证漏洞

Pirate Chain发布漏洞利用事件调查更新。10月14日，Pirate Chain源代码中发现了一个交易验证漏洞，该漏洞导致约3980万枚ARRR被未经授权地创建，代币总供应量增加了约20%。

这些新生成的代币随即被转入了Sapling隐私池。NonKYC平台随后发现了可疑存款，并限制了相关账户并阻止了提现。

此次漏洞利用结合了两个验证环节的失效：一是绕过了增发检查，二是对输出脚本的解析出现了错误。官方表示，证据未显示公证密钥或底层隐私交易密码学被攻破，由于屏蔽交易特性，资金后续完整流向难以追踪，但相关活动主要限于链上交易。

作为自愿预防措施，dPoW运营商已集体同意暂时暂停公证，同时请求交易所与矿池在恢复计划制定期间自愿暂停相关运营。由于网络去中心化，无法单方面冻结或回滚区块链历史，网络仍保持运行，但官方要求用户暂时避免发送或移动资金。

团队正在调查事件并与其他社区协作开发解决方案，进一步技术细节与恢复指引将在后续事后报告中公布。相关漏洞与近期Ironwood升级中的供应会计层有关，该升级于10月3日激活。

市场机制上，未经授权的代币增发直接稀释现有持有者份额，资金流向攻击者控制的隐私池地址，NonKYC通过限制账户阻断部分流出。持有者承压于供应膨胀与流动性中断，交易所与矿池面临运营暂停成本，攻击者短期内获得新增供应但受限于追踪与兑换障碍。

补充信息显示，Pirate Chain目标最大供应量为2亿枚ARRR，此次增发规模约为其五分之一，网络请求用户暂停操作以配合后续处理。

来源：公开信息