Pirate Chainのハッキングにより3980万ARRRが生成され、トークン供給量が20%増加
プライバシーに焦点を当てた仮想通貨Pirate Chain（ARRR）は、重大なセキュリティ脆弱性により、約3980万ARRRが不正に生成され、報告されたトークン供給量が約20%増加しました。この脆弱性は2026年10月14日に発見され、トランザクション検証の失敗により、ネットワークの意図された発行ルール外で新しいコインが生成される状況が発生しました。この出来事は、ARRRのトークノミクス、ブロックチェーンのセキュリティ、および市場への希薄化の可能性について懸念を引き起こしました。Pirate Chainは当初、ブロックチェーンの履歴の一部を逆転させることを提案しましたが、後日、開発者が単独でロールバックを実施できないことを認めました。その後、プロジェクトは協調的なハードフォークによる回復計画を策定しましたが、その実装および不正に生成されたコインの取り扱いは、2026年10月19日現在も未解決のままです。
パイレートチェーンのハッキングは、ネットワークのトランザクション検証プロセスの脆弱性を悪用し、その通貨ルールで要求される認可なしに仮想通貨を生成することを可能にしました。パイレートチェーンのインシデント開示によると、新しく生成されたARRRはSaplingシャーデッドプールに流入し、プライバシー保護によりその後の振替の追跡が困難になっています。Saplingはシャーデッドトランザクションをサポートしており、トランザクション参加者と数量に関する情報を隠蔽しつつ、ネットワークがその有効性を検証できるようにします。このインシデントは、パイレートチェーンがIronwoodアップグレードを活性化した直後に発生し、更新されたプライバシーインフラとトランザクション処理機能が導入されました。ただし、プロジェクトは、その基盤となるシャーデッドトランザクション暗号化やノタリーキーが侵害されたという証拠はないと報告しています。
トランザクション検証の脆弱性が無許可のARRR発行を可能にした理由
この攻撃は、Pirate Chainが特定のトランザクションを処理する方法に影響を与える2つの独立した検証失敗を含んでいました。最初の問題は、コインインポートの検証に関係しており、インポートされたコインを受け入れる前に、同等の数量の仮想通貨が燃やされたことを証明する必要がありました。コードの脆弱性により、特別に構成されたインポートトランザクションがこの検証プロセスを回避でき、不正な発行の経路が生じました。この問題は、ブロック検証中にコインインポートトランザクションが扱われる方法に関係しており、供給会計を強制するために意図されていた特定のチェックが正しく適用されていませんでした。これらのセーフガードがなければ、ネットワークは必要な燃やし証明を伴わないコインを受け入れることができました。
二回目の不具合は、トランザクション出力スクリプトの誤解釈に関係していました。Pirate ChainのパブリックGitHubリポジトリには、出力アドレスの誤識別を引き起こす可能性のある非標準的なCheckLockTimeVerify（CLTV）スクリプトに対応する変更が含まれています。この脆弱性は、透明なトランザクション出力の分類に適用される制限を妨害する可能性がありました。これらの二つのコード変更は、Pirate Chainのインシデント発表で説明された検証問題と一貫していますが、攻撃の完全な再構築は、プロジェクトの技術的ポストモーテムに依存しています。これらの発見全体は、保護された振替を守るゼロ知識証明の機能不全ではなく、トランザクション処理および供給検証における脆弱性を示唆しています。
Pirate Chainの貨幣設計は、2億枚のARRRという最大供給量を確立しており、新規コインは通常、スケジュールされたマイニング報酬を通じて循環に導入されます。無許可の発行は、計画された配布スケジュール外で追加のコインを導入することで、その供給モデルに挑戦しました。予測可能な発行を基盤とする仮想通貨にとって、供給上限を強制する能力は、希少性と長期的なトークノミクスを評価するために不可欠です。したがって、この脆弱性は、追加コインの有効性と、ネットワークがそれらをどのように会計処理すべきかという疑問を提起しました。取引履歴の変更を伴ういかなる回復メカニズムも、マーケットデータプロバイダーがARRRの循環供給量および総供給量を計算する方法に影響を与える可能性があります。
ARRRの流通供給量と2億トークンの上限
CoinGeckoは、10月19日の市場データレビュー中に、約1億9621万4千枚のARRRが流通していると表示し続けました。報告された3980万枚の不正発行コインを加えると、合計供給量は約2億3601万4千枚のARRRとなり、表示されている流通供給量に対して約20.3%の増加となります。これは、合計数量がPirate Chainが意図する最大供給量を約3600万枚上回ることを意味します。ただし、これらの数値は、ネットワークが認知する流通供給量の検証済みの修正とは解釈されません。この計算は、報告された不正発行が受け入れられた供給に含まれると仮定していますが、この結果は提案されている回復プロセスによって変化する可能性があります。
報告された不正発行と表示されている循環供給量の差は、仮想通貨市場データを評価する際に特に重要です。価格追跡サービスは、争われている取引や提案されたプロトコル変更を考慮しない供給推定値を引き続き使用する可能性があります。その結果、市場プラットフォームに表示される供給額は、この出来事に起因する潜在的な経済的リスクを完全に反映していない可能性があります。確認されたネットワークの回復には、どのコインが有効であるか、および受け入れられたブロックチェーンが発行をどのように記録しているかに関する更新情報が必要です。
不正なARRR発行がトークノミクスと希少性に与える影響
予期しないARRRの追加生成は、仮想通貨の需給モデルに不確実性をもたらします。予測可能な発行スケジュールであれば、保有者はマイニング報酬と市場に存在する仮想通貨の数量に基づいて希少性を評価できます。不正に生成されたコインが有効なままとなり、最終的に取引可能になると、個々のウォレット残高は変化しなくても、保有者は総供給量に対する割合が希薄化する可能性があります。その潜在的な影響は、追加コインがネットワークに受け入れられるかどうか、取引プラットフォームに到達できるかどうか、そしてそれらを吸収するための流動性がどれだけあるかに依存します。各取引所の注文板や入金ポリシーは独立して運用されているため、異なる取引所では異なる状況が発生する可能性があります。
この出来事は、一般的に発行済み供給量を仮想通貨の市場価格に掛けて計算される時価総額の算出を複雑にしています。データ提供者が論争の対象となっているコインを除外した場合、表示される評価額は、潜在的な供給暴露全体を捉えられない可能性があります。しかし、供給量が20%増加したからといって、ARRRの価格が自動的に同等に低下するわけではありません。市場価格は、取引活動、利用可能な流動性、投資家の期待、および回復プロセスに関する不確実性も反映しています。したがって、ARRRの評価を判断する際には、使用されている供給推定値を明確にし、確認済みの市場データと仮説的な計算を区別する必要があります。
Pirate Chainはセキュリティ攻撃に対する対応を、当初のブロックチェーンロールバック発表から、開発者、マイナー、その他のネットワーク参加者が協調して回復を図る案に変更しました。当初の計画では、不正発行が発生する前のブロックチェーンに戻り、影響を受けたトランザクションを承認済み履歴から削除することを目指していました。しかし、開発者はその後、分散型ネットワークに対して単独でそのような逆転を強制することは不可能であると明確に説明しました。その後、Pirate Chainは、不正にARRRが生成される直前のブロックから開始されるネットワークアップグレードとハードフォークの計画を示しました。この提案は攻撃の影響を除去することを目的としていますが、開発チームによる一方的な行動ではなく、協調した実装が必要です。
なぜPirate Chainが初期のブロックチェーンロールバックを放棄したのか
Pirate Chainは、疑わしい不正取引の前のブロックチェーンの状態に戻すことを当初提案しました。このようなロールバックは、ネットワークが既に承認したブロックや取引を無効化する可能性があり、その間の正当な活動に影響を及ぼす可能性があります。しかし、その後、チームはPirate Chainが分散型コンセンサスによって運用されているため、一方的なロールバックは不可能であると認識しました。マイナーおよび独立したノード運営者は、自分たちが従うことを選択したブロックチェーンのルールに従って取引を検証します。開発者は更新されたソフトウェアを公開し、変更を提案できますが、すべてのネットワーク参加者に代替の取引履歴を自動的に強制することはできません。
改訂された回復アプローチは、不正発行に対処することを目的とした協調的なハードフォークを含みます。一方的なやり直しとは異なり、このアプローチでは、関連するネットワーク参加者が互換性のある合意ルールを採用し、認識するブロックチェーンの履歴について合意する必要があります。Pirate Chainの公式声明では、不正なミントが発生する直前に改訂されたチェーンの開始を計画していると説明しました。しかし、10月19日までに確認されたアクティベーション日、最終ブロック高、または完了した実装はいずれも存在しませんでした。また、この提案は、回復が進行した場合、選択されたブロック以降に発生した正当なトランザクション、取引所残高、および振替がどのように扱われるかという疑問も提起しています。
取引所の制限および一時的なdPoW不認証の停止
事件後、NonKYCは不審なARRR入金を特定し、引き出しを防止するために関連する口座を制限しました。Pirate Chainは、開発者が脆弱性を調査し、対応を調整している間、仮想通貨取引所およびマイニングプールに対して、関連する操作を自発的に一時停止するよう要請しました。これらの予防措置は、影響を受けた取引や争われたコインに関連する潜在的な問題を軽減することを目的としていました。ただし、取引所の制限は個別に実施されるため、入金の可用性、引き出しの処理、取引アクセスはプラットフォームごとに異なる場合があります。Pirate Chainの開示は、すべての取引所が同じ制限を採用したことを確立せず、不正な資金の完全な詳細も提供していません。
パレートチェーンの遅延プルーフオブワーク（dPoW）メカニズムをサポートするオペレーターは、予防措置としてノタリゼーションの一時停止にも合意しました。このメカニズムは、ブロックチェーン情報を別のネットワークにアンカーすることで、特定のチェーン再編成攻撃からの保護を補強します。ノタリゼーションの停止は、パレートチェーンのマイナーがブロックを生成することを自動的に停止させず、基盤となるブロックチェーンをシャットダウンすることもありません。プロジェクト側は、ネットワークが稼働し続けていることを報告するとともに、ユーザーに対して資金の移動を控えるよう勧告しました。通常の活動の再開は、セキュリティ改善の状況、ネットワークの調整、および関係者からの更新された運用指示の状況に依存します。
Pirate Chainのセキュリティ修正と最新の回復進展
Pirate Chainの開発者は、特定のトランザクション検証の脆弱性に対処するため、プロジェクトのパブリックGitHubリポジトリに変更を導入しました。関連するコード更新は、コインのインポートに対するプローフ・オブ・バーン検証を強化し、ノンカノニカルなCLTVスクリプトの処理を改善します。これらの変更は、開発者が事件報告と一貫した特定の脆弱性を調査したことを示す証拠です。しかし、コミットされたセキュリティ修正は、ネットワークアップグレードが完了したことを意味しません。10月19日のレビューでは、脆弱性が公開される前にリリースされたバージョン6.0.9が、プロジェクトのパブリックGitHubリポジトリにリストされている最新の署名済みリリースでした。関連する修正を含むその後の署名済みリリースおよびそのネットワーク全体での採用は、独立して確認されていません。
回復提案では、正当なユーザーに不必要な混乱を引き起こすことなく、不正に取得されたコインを承認された取引履歴から削除する方法についても決定が必要です。Pirate Chainは、さらなる技術的調査結果と回復手順をインシデント後の検証報告書を通じて提供すると述べています。レビュー時点では、完了したハードフォーク、最終的な回復報告、またはネットワーク全体の解決策はいずれも独立して確認されていません。成功した回復には、修正コードの公開だけでなく、参加者が適切なソフトウェアを採用し、意図するブロックチェーンの状態について合意し、影響を受けた取引をどのように処理するかを定める必要があります。これらのステップが文書化されるまで、提案された対策は完了した修正ではなく、回復計画と記述されるべきです。
Pirate Chainの無許可発行および提案されたネットワーク回復の影響を仮想通貨トレーダーが評価する中、ARRRの価格見通しは依然として不透明です。この出来事は、供給の整合性、取引所へのアクセス、およびプロジェクトのトランザクション検証システムへの信頼性について疑問を提起しています。ARRRは一部の仮想通貨プラットフォームで取引を継続していますが、流動性や注文簿の厚さの差が変動率に寄与する可能性があります。その市場パフォーマンスは、Pirate Chain固有の動向よりも、広範な仮想通貨市場の状況を反映している可能性があります。保有者にとって最も重要な考慮事項には、セキュリティ改善が運用可能になるかどうか、議論されているコインがどのように扱われるか、および取引所が通常の入金および出金サービスを復元するかどうかが含まれます。
ARRRの価格動向と仮想通貨市場の変動率
2026年10月19日の市場データ確認中に、CoinGeckoはARRRが約0.249ドルで取引されており、報告された24時間取引高は約517,000ドル、表示されている時価総額は約4,890万ドルでした。プラットフォームは24時間価格上昇率を約1.7%と表示していましたが、これらの数値は固定された終値ではなく、変動する市場のスナップショットを表しています。ARRRの比較的限られた取引活動は、大口注文が薄い流動性に遭遇した場合、変動率を拡大させる可能性があります。市場価格は、取引高、入金の可用性、および注文簿の厚さの違いにより、取引所間で異なる場合があります。ARRRは事件発生期間中に価格変動を経験しましたが、利用可能な証拠では、その変動のうちセキュリティ攻撃による割合を特定することはできません。
報告された時価総額も、CoinGeckoが既存の循環供給推定値を継続して使用しているため、補足を要します。この数値は、すべての不正なコインを含む独立して検証された評価額と解釈すべきではありません。さらに、入金または出金が一時停止されている場合、取引所間のアービトラージが制限され、报价に差異が生じる可能性があります。これらの状況は、自由に転送できない可能性のあるコインの仮想的価値と、観測可能な取引価格を区別することの重要性を示しています。
ARRR保有者におけるセキュリティ上の懸念と潜在的なリスク
ARRR保有者の主なリスクには、取引の信頼性、資金へのアクセス、およびネットワークの承認済み供給量に関する不確実性が含まれます。Pirate Chainは、そのナショリー鍵やシャーデッドトランザクションの基盤となる暗号技術が侵害されたという証拠はないと報告しています。しかし、これは個々のウォレットのセキュリティを独立して保証するものではなく、追加の技術的問題が存在しないことを保証するものでもありません。保有者は、プラットフォームが提案された回復策を評価し、影響を受けた期間中に実施された入金をどのように処理するかを決定する過程で、取引所固有の制限に直面する可能性があります。ARRRウォレットを使用している方は、公式プロジェクトのアナウンスに従い、非公式なソフトウェア更新、回復サービス、またはプライベートキーおよびシードフレーズの要求を避けてください。
ARRRの価格見通しと注目すべき主要な動向
ARRRの今後の市場パフォーマンスは、Pirate Chainが提案するハードフォークの結果とそのセキュリティ改善の信頼性に部分的に依存する。ソフトウェアの正式なリリース、ネットワークの成功した採用、および詳細なインシデント後の検証報告の公開は、プロジェクトの技術的回復に関する明確な証拠を提供するだろう。取引所の発表や通常の振替サービスの復元も、運用制限が緩和されているかどうかを確認するのに役立つ。逆に、長期にわたる不確実性、受け入れられたブロックチェーンの履歴に関する意見の相違、または追加の検証問題は、市場の信頼を損なう可能性がある。プライバシーに焦点を当てた暗号資産に対する広範な需要や一般的な市場状況は、この攻撃とは無関係にARRRに影響を与える可能性がある。信頼できる証拠に基づく短期的なARRR価格目標は存在せず、文書化された回復の進捗が、根拠のない予測よりも有用である。
市場のニュースは速いですが、どこでそれに対応するか同样重要です。今月10月、KuCoinはKuCoin 5.0をリリースし、KuCoinを再構築されたプラットフォームに変貌させます。以下がお客様に実際に変わる点です：
-
すべてを一つの口座で。従来のプラットフォームは、あなたの資金を「スポット」、「証拠金」、および「先物」の別々の口座に分割し、その理由を理解することを求めていました。KuCoin 5.0の統合口座はこれを完全に廃止し、一度入金すればすべてが簡単に利用可能になります（現在はVIPユーザーのみ利用可能）。
-
株式、インデックス、コモディティ。KuCoin 5.0は、暗号資産からグローバル市場へ拡張します。暗号資産が横ばいになり、株式が上昇する（またはその逆）場合、法定通貨の送金を待つ必要なく、数分でポジションを切り替えられます。
-
リアルワールドアセット（RWA）。商品などの従来の資産へのトークン化されたエクスポージャーが、あなたの暗号資産口座内で利用可能に。世界金融で最も急速に成長しているセグメントの一つが、もはや機関投資家だけのものではなく、取引に使っている同じ残高からアクセスできます。
-
学びながら収益を得ましょう。取引の準備ができていませんか？KCUSDで、ステーブルコインを毎日自動再投資して利子を獲得できます。4%の利回りで、闲置中の入金をストレスなく活用できる最適な方法です。
-
シンプルな言葉で動くAIアシスタント。質問して市場の状況を把握し、見ているものを理解しましょう。プラットフォームに組み込まれており、専門用語は一切不要です。
-
圧倒されないアプリ。より速く、より洗練され、一貫性があり、チュートリアルなしで最初のタップから直感的です。
-
信頼するだけでなく、確認できるセキュリティ。MiCAR認可を受けたEUの企業であり、Proof of Reservesを自分で確認でき、国際的に認証されたセキュリティ（SOC 2 Type II、ISO 27001:2022）を備えています。
数分で口座を作成し、暗号資産が過去にあった場所ではなく、これから向かう場所に合わせて構築されたプラットフォームで始めましょう。
パイレートチェーンのハッキングにより、無許可で約3980万ARRRが生成されるという取引検証の脆弱性が露呈し、この仮想通貨の意図された供給上限が課題となりました。開発者は関連するコードの問題を特定し、協調的なハードフォークによる回復を提案しましたが、その結果はネットワーク参加、ソフトウェアの展開、および影響を受けた取引の取り扱いに依存しています。この出来事は、報告された無許可発行が従来の循環供給額に完全に反映されていないため、市場データプロバイダーやトークン保有者にとって不確実性を生んでいます。ARRR保有者にとって、確認されたセキュリティ改善、取引所の運用条件、公式回復アナウンスが最も注目すべき動向です。プロジェクトが完全な解決を示すまで、供給の整合性と取引の信頼性は、パイレートチェーンの長期的な見通しを評価する上で中心的な考慮事項です。
Pirate ChainのSaplingとIronwoodのシャールドプールの違いは何ですか？
SaplingはPirate Chainの古いプライバシー保護取引システムであり、IronwoodはHalo2に基づく新しい暗号技術を導入しています。両方ともシャーデッド取引をサポートしていますが、Ironwoodはその証明システムの信頼されたセットアップ要件を廃止しています。報告された攻撃は、取引検証の脆弱性と不正なコインがSaplingに流入した件であり、Ironwoodの基盤となる暗号技術が実際に侵害されたわけではありません。
Ironwoodアップグレード後、古いARRRウォレットアドレスは引き続きサポートされていますか？
はい。Pirate Chainのアップグレードドキュメントでは、既存のSaplingアドレスが新しいIronwoodアドレスと併せて引き続きサポートされることを確認しています。ただし、ウォレットの互換性はソフトウェアのバージョンとそのサポートするトランザクション機能に依存します。回復期間中に資金を移動する前に、ユーザーはプロジェクトの最新のセキュリティおよび振替ガイドラインに従ってください。
dPoWの認証を一時停止すると、Pirate Chainのマイニングは停止しますか？
必ずしもそうではありません。遅延証明工作（Delayed Proof of Work）は追加のセキュリティメカニズムを提供しますが、基盤となる証明工作ネットワークは引き続きマイナーにブロックの生成を依存しています。不認証の一時的な停止はマイニングを自動的に停止するわけではありませんが、特定のチェーン再編に対する不認証が提供する追加の保護を低下させます。
誰かが入金が一時停止中の取引所にARRRを送信した場合、どうなりますか？
ARRRのトランザクションは、取引所が入金処理を一時停止している場合、ブロックチェーンの確認を受けたとしても口座に表示されないことがあります。資金が最終的に反映されるかどうかは、取引所のポリシーと復旧後の受け入れられたブロックチェーン履歴に依存します。ユーザーは現在の振替ガイドラインに従い、未解決の入金について受信プラットフォームに問い合わせてください。
ARRR保有者は、どのようにしてピレートチェーンウォレットの認証済みセキュリティ更新を確認できますか？
ARRR保有者は、ウォレットソフトウェアをプロジェクトの公式配布チャネルを通じて取得し、そのGitHubのリリース情報を参照してください。利用可能な場合、公開されたチェックサムやリリース署名の手順により、ユーザーはダウンロードしたファイルを検証できます。緊急パッチ、特別な回復ツール、またはウォレットのシードフレーズを開示するよう求める無請のメッセージには注意してください。
Pirate Chainの保有者は、ハッキング後、ウォレットの秘密鍵を変更すべきですか？
報告された事象は、個々のウォレットの秘密鍵が実際に漏洩したというよりも、トランザクション検証ロジックに関連していました。したがって、この開示のみでは、すべての保有者が新しい認証情報を生成する必要があるとは限りません。シードフレーズまたは秘密鍵が漏洩した可能性があると疑われる場合は、信頼できるウォレットセキュリティガイドに従い、回復情報を第三者と共有しないでください。
免責事項：本記事は情報提供を目的としたものであり、投資アドバイスを構成するものではありません。金融市場にはリスクが伴い、過去の業績は将来の結果を保証するものではありません。
免責事項: このページは、お客様の便宜のためにAI技術を使用して翻訳されています。最も正確な情報については、元の英語版を参照してください。