Pirate Chain、3982万枚の偽造ARRRを削除するためにブロック4,176,944までロールバック
プライバシーに焦点を当てた仮想通貨Pirate Chainは、2026年10月中旬、最近のIronwoodアップグレードに関連する検証の脆弱性を悪用されたことで、供給の整合性に深刻な危機に見舞われました。10月14日、約3982万枚の不正なARRRトークンが透明なCoinbaseプールで生成され、上限2億枚に対して循環供給量が一時的に約20％増加しました。この対応にはネットワーク全体の協調行動が必要でした。コミュニティ、マイニングプール、取引所、および遅延証明作業（dPoW）の証人合意の後、チェーンは2026年10月14日19時55分14秒UTCの攻撃前最終ブロックであるブロック4,176,944までロールバックされました。必須ソフトウェアバージョン6.0.14は、攻撃ブランチの拒否を強制し、攻撃前の残高を復元し、完全な再インデックスをトリガーします。
このコンテキストは、完全にシャードされたプライバシー通貨における合意に基づく回復の実用的限界をテストし、ほとんどの取引が外部の観察者がリアルタイムで監視できない暗号プール内で発生する場合、供給会計がいかに厳密に適用される必要があるかを強調している。2026年10月のPirate Chainの事例は、成熟したプライバシープロトコルであっても、アップグレード中に導入される微細な検証エラーに依然として脆弱であることを示しており、しかし迅速な複数当事者による調整により、固定供給の永久的な希薄化なしに経済的整合性を回復できる可能性を示している。
Pirate Chainは2026年10月3日にIronwoodアップグレードを活性化し、全体の供給を追跡する透明な会計レイヤーに変更を導入しました。11日後の10月14日、攻撃者は二つの異なる検証失敗を組み合わせました。一つは不正なコイン生成をブロックすべき発行チェックのバイパス、もう一つは新しく生成されたトークンを有効なものとして扱えるようにした出力スクリプトの誤解釈です。これらの脆弱性は、コアのzk-SNARK暗号化やdPoW不認証キーではなく、透明なコインベースプールに存在していました。公式声明によると、不認証キーもシャードトランザクションのプリミティブも侵害されていませんでした。偽造トークンはほぼ直ちにSaplingシャードプールに移動され、ここで残高とその後の振替は設計上非表示になります。
この迅速なシャieldingにより、外部の当事者がさらなる移動を追跡する能力が制限されたが、NonKYCという取引所は関連する入金を特定し、大規模なオフチェーン変換が発生する前に関連する口座を制限した。この出来事は、会計の可視性を向上させるために意図されたアップグレードが、不完全な検証によって、コインがプライベートプールに入る前に逆転が困難な供給インフレの狭い時間的窓を作り出す可能性があることを示している。開発者らは後日、この対応を記録的な速さで悪用経路を閉じたと説明したが、11日間の露出期間は、今後のプロトコル変更を計画するチームにとって具体的なデータポイントとして残っている。
不正発行されたARRRは約3982万枚にのぼり、攻撃発生時の流通供給量の約5分の1に相当する。Pirate Chainは2億トークンという厳格な最大供給量を維持しており、この一時的な追加は軽微な会計的不一致ではなく、その上限に対する明確な違反を意味した。市場の観測者は、このインフレーションが予定された発行スケジュールの外で完全に発生したと指摘した。トークンがシールドプールに急速に投入されたため、公開エクスプローラーはその後の振替を完全に再構成できなかったが、プロジェクト側は活動がオンチェーンの移動に主に限定されていたと述べている。参加する取引所での入金と出金の一時的な停止と、dPoWのノタリゼーションの自発的停止により、さらなる配布が制約された。
ロールバックが完了した後、流通供給量は攻撃前の水準に戻り、2億枚の上限は変更されることなく再確認されました。この数量的な回復は、回復が成功したかどうかを評価するための測定可能な基準を提供します。保有者とアナリストは、エクスプローラーのデータを攻撃前の既知の状態と照合することで、不正に増加した残高が削除されたことを確認できます。このミントの規模は、固定供給型プライバシーコインがコインベース生成に関する検証ルールを第一級のセキュリティ課題として扱う理由を明確に示しています。
パレートチェーンは分散型ネットワークとして動作するため、単一の当事者が一方的にアカウントを凍結したり履歴を書き換えたりすることはできません。したがって、回復にはノード運営者、マイニングプール、取引所、およびKomodo ClassicおよびLitecoinにチェーンの状態を定期的に記録するdPoW不動者間の自発的な合意が必要でした。10月15日の初期公開後、これらのグループは固定リリースの準備中に通常の運用を一時停止することに合意しました。10月22日までに、調整された決定により、ブロック4,176,944までクリーンに巻き戻されました。バージョン6.0.14は、ノードが攻撃ブロックおよびその上に構築されたすべての後続ブロックを拒否するようにします。
同時に、dPoWのノーティファイが、修正されたブランチでのみノーティフィケーションを再開することを約束し、分岐したチェーンにさらなるセキュリティアンカーを供給しなくなりました。このマルチパティープロセスは、インセンティブが固定供給の整合性を維持するために一致する場合、プライバシー重視のネットワークでも迅速な経済的回復が可能であることを示しています。この出来事は、ハードフォークだけではなく合意形成によって再定向可能な既存のノーティフィケーションレイヤーの実用的価値も示しています。
選択されたロールバック高さ、ブロック4,176,944は、10月14日19:55:14 UTCに悪用トランザクションが出現する直前の最終的な有効な状態に対応しています。バージョン6.0.14以降を実行しているノードは、悪用ブロックまたはその下位ブロックを自動的に受け付けません。新ソフトウェアを初めて起動すると、完全なチェーン再インデックスが実行され、その後ウォレットの再スキャンが行われ、復元された履歴からシャーデッド残高が再構築されます。事前インデックス化されたブートストラップオプションを選択したユーザーは、回復時間が短縮されます。攻撃以前に存在していたすべてのトランザクションと残高が復元されます。偽造発行は、書き換えられた台帳には存在しません。
このプロジェクトは、このアプローチが永続的な経済的損傷を回避し、2億の最大供給量をそのまま保ったことを強調しました。オペレーターにとって、このプロセスでは、古いバイナリを一時停止し、公式GitHubまたは公式ウェブサイトから更新版をインストールし、自動再インデックスが中断なく完了するのを待つ必要があります。したがって、技術的な設計は、合意決定を、すべてのアップグレードされたノードが個別に従う強制的なプロトコルルールに変換します。
2026年10月22日、開発チームはバージョン6.0.14を必須最小バージョンと宣言しました。すべてのTreasure Chestウォレットユーザー、コマンドラインノード運用者、マイナー、プール、取引所、サービスプロバイダーには、直ちに旧バージョンの使用を停止するよう指示されました。このリリースには、インシデント対応中に特定された不正利用拒否ロジック、再インデックス手順、およびいくつかの軽微なP2Pネットワーク改善が含まれています。公式ダウンロードチャネルには、プロジェクトのGitHubリポジトリとメインウェブサイトのウォレットページが含まれます。
利用者は、回復を高速化するために、利用可能な場合、組み込みの「Bootstrapを使用した再インデックスと再スキャン」オプションを選択することをお勧めします。アップグレードを実施しないと、ノードは廃止されたブランチに残り、dPoWのノタリゼーションを受け取れなくなり、最終的に経済的関連性を失います。したがって、調整されたアップグレード期間は、セキュリティパッチであると同時に、発見後数日以内にネットワークが単一の修正された履歴に収束する能力を実用的にテストするものです。
Pirate Chainの遅延プルーフオブワークメカニズムは、その状態を定期的にKomodoおよびLitecoinチェーンに証明し、深い再編成に対する外部セキュリティ層を提供しています。このインシデント中、証明者は予防措置として証明を一時的に停止しました。ロールバックについて合意が形成された後、同じ証明者はブロック4,176,944から始まるチェーンでのサービス再開に合意しました。偽造トークンを含む分岐チェーンには今後一切の証明が行われず、効果的に隔離されます。
この既存のセキュリティリソースの再配向により、ネットワークはコンセンサスルールの完全な再設計を必要とせずに、膨張した履歴を破棄できるようになりました。この出来事は、外部の証明層が主要チェーンで会計的失敗が発生した場合に、柔軟な回復ツールとして機能できることを示しています。したがって、証明ステータスを監視するオペレーターは、最近の証明の有無を、ノードが復元されたチェーンに正しく参加したことを示す独立したシグナルの一つとして使用できます。
参加する取引所とマイニングプールは、回復計画が策定される間、入金、出金、および一部のケースではブロック生成を自発的に一時停止しました。NonKYCは特に迅速に行動し、攻撃に関連する疑わしい入金を特定し、大規模な変換が発生する前に関連する口座を制限しました。これらの一時停止により、偽造トークンがネットワークから流出する可能性を減らすことができました。バージョン6.0.14が利用可能になり、ロールバック高度が確認された後、同じ機関は修正されたチェーン上で運用を再開する準備を整えました。
調整された一時停止により、後に取り消す必要があった正当な取引の数も制限され、残高の復元プロセスが簡素化されました。市場参加者にとって、この出来事は、プライバシー通貨プロジェクトとそれらを上場する取引所の間で明確な通信チャネルを持つことの運用上の重要性を浮き彫りにしています。後から分散型台帳を凍結しようとするよりも、迅速で自発的な一時停止の方が効果的でした。
Pirate Chainの設計は、ARRRトークンのハードマックスを2億枚に制限しています。一時的に3982万枚の不正トークンが生成され、約1週間この上限を超過しました。ロールバック後、攻撃前のすべての残高が復元され、偽造コインは正規チェーン上で完全に消滅しました。これらのトークンは承認された履歴に組み込まれなかったため、補償的なインフレーションや回収メカニズムは必要ありませんでした。この結果により、保有者や長期的な観察者が信頼する経済的仮定が維持されます。
アナリストは、10月14日以前の既知の発行済み供給量と照合し、2億枚の上限が維持されていることを確認できます。このクリーンな復元により、他のネットワークで部分的な凍結やトークンバーンが発生した際にしばしば必要とされる二次市場の調整が不要になります。実質的に、10月14日の朝に存在していた供給スケジュールが、ネットワーク全体にとって再び有効なスケジュールとなります。
パレートチェーンはすべての活動に対してシャーデッドトランザクションを義務付けているため、新しく発行されたトークンはサプリングプールに移動した瞬間に一般の視界から消えました。そのプール内でのその後の移動は、外部の観察者によって再構成することはできません。このプロジェクトは、関連する活動が主にオンチェーンにとどまったと信じており、NonKYCによる迅速な口座制限が漏洩をさらに制限したと述べています。通常、正当なユーザーを保護するこの不透明性は、この攻撃のフォレンジック分析を複雑にしました。
この二面性は完全なプライベートシステムに内在する特性です：検証ルールは発行時の時点で正しくなければならず、後から検出するのははるかに困難になります。この事例は、透明層の欠陥が不透明なプールに価値を注入する方法を具体的に示しており、その後の回復策がシャードされたノートの選択的ブラックリスト化ではなく、歴史の書き換えに焦点を当てた理由を説明しています。
プライバシーに焦点を当てた資産は、供給の信頼性が核心的な価値提案である市場環境で運用されています。Pirate Chainで見られた規模の一時的なインフレーションは、放置されると信頼を損なう可能性があります。元の供給スケジュールの迅速な復元と、ロールバック高度およびアップグレード要件の透明な通信により、不確実性の期間は制限されました。循環供給を追跡する市場データサービスは、ノードおよび取引所の大多数がアップグレードを完了した後、修正された数値を反映する必要があります。
市場動向と広範なデジタル資産の流動性を監視する観察者は、プライバシー通貨の出来事を、全体的な市場リスク許容度の二次的指標として扱うことが多い。したがって、Pirate Chainの回復は、会計上の失敗が発生した際に、分散型ネットワークがどれほど迅速に自らの通貨ルールを再確立できるかを示すデータポイントを提供する。
アイアンウッドアップグレードは、二重検証の脆弱性が発見されたとき、わずか11日間しか稼働していなかった。この短い公開期間でも、大幅な不正発行が十分に可能であった。同様のネットワークにおける今後のアップグレードプロセスでは、アクティベーション前に発行チェックと出力スクリプト処理の形式的検証をより重視するようになる可能性がある。シャーディッドプールにデータを供給する透明な会計レイヤーに特化した独立した監査により、類似の事象が発生する確率を低減できる。
ロールバックの成功した調整は、ほとんどの活動が暗号的にプライベートである状況でも、プライバシーネットワークが効果的な回復経路を維持できることを示している。ノタリー、プール、取引所の間で事前に確立された明確なチャネルが決定的な役割を果たした。これらの運用上の教訓は、他のプライバシープロジェクトが技術的レビューのパイプラインやインシデント対応のプレイブックを構築する方法に影響を与える可能性がある。
保有者および運用者は、バージョン6.0.14を公式ソースからのみ取得し、古いバイナリを停止して、自動的な再インデックスとウォレットの再スキャンを中断せずに完了させるよう推奨します。利用可能な場合、ブートストラップオプションを選択することで回復時間を短縮できます。プロセスが完了した後、残高は攻撃前の状態と一致し、ノードは攻撃高度から派生するすべてのブロックを拒否する必要があります。dPoWのノタライズ状況を監視することで、ノードが修正されたチェーンに参加したことを独立して確認できます。
運用を一時停止した取引所とプールは、ネットワークの十分な多数がアップグレードした後、再開できます。このイベント中にARRRを保有していたユーザーは、10月14日以前の残高が復元されます。不正に発行された分のトークンは、もはや表示されません。この実用的なチェックリストは、高レベルの合意決定を、個々の参加者が実行できる具体的なステップに変換します。
固定供給のプライバシー通貨は、その貨幣ルールの信頼性から価値の一部を生み出しています。循環供給量のほぼ20％に相当する不正な発行は、その信頼性をリアルタイムで試すものです。Pirate Chainがコンセンサスと必須のソフトウェア更新を通じてインフレーションを逆転させたことは、このようなシステムが永続的な希薄化なしに回復可能であることを示しています。この出来事は、大多数の取引が盾で保護されている場合でも、透明な会計レイヤーの継続的な重要性を示しています。
コイン作成時の検証ロジックは、依然として重要な制御ポイントである。プライバシーに焦点を当てたより広範なプロジェクトにとって、2026年10月の出来事は、アップグレードリスクに関する注意喚起の例であり、ネットワークのステークホルダーが供給の整合性を優先する場合、協調的な回復が依然として可能であることを実証している。
2つの検証の欠陥により、どのように3982万枚の偽造ARRRが生成されたのですか？
一つの欠陥は発行チェックをバイパスし、もう一つは出力スクリプトを誤解したため、不正なトークンが受け入れられる状況となりました。バージョン6.0.14のパッチで両方の問題が修正され、これらはzk-SNARK暗号化やノタリー鍵には影響しませんでした。
ブロック4,176,944以降、トランザクションはどうなりますか？
ロールバックにより、その後のすべてのブロックが破棄され、その期間中に実行された取引が取り消されます。ネットワークが安定した後、ユーザーは正当な振替を再実行する必要がある場合があります。
2億ARRRの最大供給量はまだ維持されていますか？
はい。ロールバックにより偽造トークンが削除され、攻撃前の供給量が復元されました。2億ARRRの調達上限は変更されません。
なぜトークンバーンやブラックリストではなく、チェーン全体のロールバックが選ばれたのですか？
偽造トークンがシャーディッドプールに流入したため、個々の識別が実用的ではなくなったため、ロールバックにより不正な発行が取り消され、正当な残高は攻撃前の状態に復元されました。
NonKYCは損失の拡大を抑えるためにどのような役割を果たしましたか？
非KYC制限付き関連口座および出金停止により、一部の偽造トークンが他の資産に変換されるのを防ぎました。
一般ユーザーにとって再インデックスにはどのくらい時間がかかりますか？
ハードウェアやディスクの速度、事前インデックスされたブートストラップの使用有無に依存します。ユーザーは、シャールドされた残高を再スキャンする前に、このプロセスを中断せずに完了させる必要があります。
免責事項：本市場情報は、第三者、商業的、またはスポンサー提供の可能性のあるものであり、参考および教育目的での提供にとどまり、金融または投資アドバイス、勧誘、または保証を構成するものではありません。その正確性、完全性、信頼性および由此する損失について、当社は一切責任を負いません。投資および取引にはリスクが伴います。過去のパフォーマンスは将来の結果を保証しません。ユーザーは自ら調査し、慎重に判断し、すべての責任を負うものとします。詳細については、KuCoinの利用規約およびリスク開示をご確認ください。
免責事項: このページは、お客様の便宜のためにAI技術を使用して翻訳されています。最も正確な情報については、元の英語版を参照してください。