Pirate Chain發佈漏洞利用事件調查更新，源代碼中發現了一個交易驗證漏洞

Pirate Chain發佈漏洞利用事件調查更新。10月14日，Pirate Chain源代碼中發現了一個交易驗證漏洞，該漏洞導致約3980萬枚ARRR被未經授權地創建，代幣總供應量增加了約20%。

這些新生成的代幣隨即被轉入了Sapling隱私池。NonKYC平臺隨後發現了可疑存款，並限制了相關賬戶並阻止了提現。

此次漏洞利用結合了兩個驗證環節的失效：一是繞過了增發檢查，二是對輸出腳本的解析出現了錯誤。官方表示，證據未顯示公證密鑰或底層隱私交易密碼學被攻破，由於屏蔽交易特性，資金後續完整流向難以追蹤，但相關活動主要限於鏈上交易。

作爲自願預防措施，dPoW運營商已集體同意暫時暫停公證，同時請求交易所與礦池在恢復計劃制定期間自願暫停相關運營。由於網絡去中心化，無法單方面凍結或回滾區塊鏈歷史，網絡仍保持運行，但官方要求用戶暫時避免發送或移動資金。

團隊正在調查事件並與其他社區協作開發解決方案，進一步技術細節與恢復指引將在後續事後報告中公佈。相關漏洞與近期Ironwood升級中的供應會計層有關，該升級於10月3日激活。

市場機制上，未經授權的代幣增發直接稀釋現有持有者份額，資金流向攻擊者控制的隱私池地址，NonKYC通過限制賬戶阻斷部分流出。持有者承壓於供應膨脹與流動性中斷，交易所與礦池面臨運營暫停成本，攻擊者短期內獲得新增供應但受限於追蹤與兌換障礙。

補充信息顯示，Pirate Chain目標最大供應量爲2億枚ARRR，此次增發規模約爲其五分之一，網絡請求用戶暫停操作以配合後續處理。

來源：公開信息