Pirate Chain відкотилася до блоку 4,176,944, щоб видалити 39,82 млн підроблених ARRR

2026/10/23 18:59:00

Pirate Chain відкотила блок експлойту для відновлення цілісності пропозиції

Конфіденційна криптовалюта Pirate Chain стикнулася з критичною кризою цілісності пропозиції в середині жовтня 2026 року, коли нападники використали вразливості валідації, пов’язані з її недавнім оновленням Ironwood. 14 жовтня було створено приблизно 39,82 мільйона неавторизованих токенів ARRR у прозорому пулі Coinbase, тимчасово збільшивши обігову пропозицію приблизно на 20 відсотків щодо жорсткого максимуму у 200 мільйонів. Відповідь вимагала координованих дій по всьому мережевому простору. Після консенсусу спільноти, майнінгового пулу, біржі та запізненого доведення роботи (dPoW) нотаріуса, ланцюг було відкотлено до блоку 4 176 944 — останнього блоку до експлуатації в 19:55:14 за універсальним координованим часом 14 жовтня. Обов’язкова версія програмного забезпечення 6.0.14 забезпечує відмову від експлуатованої гілки, відновлення балансів до атаки та запуск повної переіндексації.

Цей контекст перевіряє практичні межі відновлення, заснованого на консенсусі, у повністю захищеній приватній монеті та підкреслює, наскільки жорстко має підтримуватися облік пропозиції, коли більшість активності відбувається всередині криптографічних пулів, яких зовнішні спостерігачі не можуть моніторити в реальному часі. Інцидент із Pirate Chain у жовтні 2026 року демонструє, що навіть зрілі приватні протоколи залишаються вразливими до тонких помилок валідації, введених під час оновлень, проте швидка багатостороння координація може відновити економічну цілісність без постійного розведення фіксованої пропозиції.

Розклад оновлення Ironwood та виникнення двох вад перевірки

Pirate Chain активував оновлення Ironwood 3 жовтня 2026 року, впровадивши зміни до прозорої бухгалтерської шари, яка відстежує загальну пропозицію. Одинадцять днів по тому, 14 жовтня, нападник поєднав дві різні помилки валідації: обхід перевірки випуску, яка мала заборонити несанкціоноване створення монет, і неправильне тлумачення скриптів виводу, що дозволило вважати новостворені токени дійсними. Ці недоліки знаходилися в прозорому пулі coinbase, а не в основній криптографії zk-SNARK або ключах dPoW-нотаризації. Офіційні заяви підтвердили, що ні ключі нотаріусів, ні примітиви захищених транзакцій не були скомпрометовані. Підроблені токени майже одразу були переміщені до захищеного пулу Sapling, де баланси та подальші перекази за дизайном стають нечіткими.

Це швидке захистне заходження обмежило здатність зовнішніх сторін відстежувати подальші рухи, хоча одна біржа, NonKYC, виявила пов’язані депозити й обмежила відповідні акаунти до того, як відбулася значна позаланцюгова конверсія. Цей випадок ілюструє, як оновлення, призначене для покращення видимості обліку, може, якщо воно неправильно перевірене, створити вузький вікно для інфляції пропозиції, яке важко зворотити, коли монети потрапляють у приватний пул. Розробники пізніше описали відповідь як закриття шляху експлуатації за рекордно короткий час, але одинадцятидневне вікно експозиції залишається конкретною вихідною точкою для команд, що планують майбутні зміни протоколу.

Кількісна оцінка випуску 39,82 мільйона токенів та його негайний вплив на пропозицію

Несанкціонований випуск становив приблизно 39,82 мільйона ARRR, що дорівнює приблизно одній п’ятій частині обігового пропозиції на момент атаки. Pirate Chain підтримує строгу максимальну пропозицію у 200 мільйонів токенів; тимчасове додавання, отже, становило серйозне порушення цього ліміту, а не незначну бухгалтерську невідповідність. Спостерігачі ринку зазначили, що інфляція відбулася повністю поза розкладеними графіками емісії. Оскільки токени швидко потрапили до захищеного пулу, публічні Дослідники не змогли повністю відновити подальші перекази, проте проект заявив, що активність залишалася переважно обмеженою на ланцюговими рухами. Тимчасові призупинення депозитів та виведень на учасних біржах, поєднані з добровільною призупиненням dPoW нотаризацій, обмежили подальше розповсюдження.

Після завершення відкату обігова пропозиція повернулася до рівня до атаки, а ліміт у 200 мільйонів був підтверджений без змін. Ця кількісна відновлення надає вимірюваний показник для оцінки успішності відновлення. Власники та аналітики тепер можуть перевірити дані Дослідника проти відомого стану до експлуатації, щоб переконатися, що завищені баланси були видалені. Масштаб мінту також підкреслює, чому монети з фіксованою пропозицією та приватністю вважають правила валідації щодо генерації coinbase пріоритетною проблемою безпеки.

Консенсус спільноти та зацікавлених сторін, що дозволив відміну ланцюга

Оскільки Pirate Chain функціонує як децентралізована мережа, жодна окрема сторона не може односторонньо заморозити або переписати історію. Відновлення залежало від добровільної згоди операторів нод, майнінгових пулів, бірж та нотаріїв dPoW, які періодично фіксують стан ланцюга на Komodo Classic і Litecoin. Після початкового розкриття 15 жовтня ці групи домовилися призупинити нормальну роботу поки підготували виправлення. До 22 жовтня координоване рішення дозволило чітко відкатитися до блоку 4 176 944. Версія 6.0.14 змушує ноди відкидати блок з експлойтом та кожен наступний блок, побудований на ньому.

Одночасно нотарії dPoW зобов’язалися відновити нотаризацію виключно на виправленій гілці, лишили відділену ланцюжок без додаткових опорних точок безпеки. Цей багатоучасниковий процес демонструє, що навіть мережі, орієнтовані на приватність, можуть досягти швидкого економічного відновлення, коли стимули збігаються навколо збереження цілісності фіксованої пропозиції. Цей випадок також показує практичну цінність наявності попередньої шари нотаризації, яку можна перенаправити за домовленістю, а не лише за допомогою форку.

Технічні механізми відкату до блоку 4,176,944

Обрана висота відкату, блок 4 176 944, відповідає останньому дійсному стану негайно перед тим, як експлуатаційна транзакція з’явилася о 19:55:14 за універсальним координованим часом 14 жовтня. Ноди, що працюють на версії 6.0.14 або вищій, автоматично відмовляються приймати експлуатаційний блок або будь-які блоки, що походять від нього. Під час першого запуску нове програмне забезпечення виконує повну переіндексацію ланцюга та сканування гаманця, що відновлює захищені баланси з відновленої історії. Опція з попередньо індексованим завантаженням скорочує час відновлення для користувачів, які її обирають. Усі транзакції та баланси, що існували до атаки, відновлено; підроблене випускання просто відсутнє у переписаному реєстрі.

Проект підкреслив, що цей підхід уникнув постійної економічної шкоди і залишив максимальну пропозицію у 200 мільйонів незчепленою. Для операторів процес вимагає призупинення старих бінарних файлів, встановлення оновленої версії з офіційних джерел GitHub або веб-сайту та дозволу автоматичному переіндексуванню завершитися без перерв. Тому технічний дизайн перетворює рішення консенсусу на виконуване протокольне правило, якому кожна оновлена нода слідує незалежно.

Обов’язкове випускання v6.0.14 та вимоги до оновлення мережі

22 жовтня 2026 року команда розробників оголосила версію 6.0.14 обов’язковою мінімальною. Усім користувачам гаманця Treasure Chest, операторам нод з командного рядка, майнерам, пулам, біржам та постачальникам послуг було доручено негайно припинити використання попередніх версій. У випуску включено логіку відмови від експлойтів, процедуру переіндексації та кілька дрібних покращень мережі P2P, виявлених під час реагування на інцидент. Офіційні канали завантаження — репозиторій проекту на GitHub та сторінка гаманця на головному сайті.

Рекомендується вибирати вбудовану опцію «Переіндексація та повторне сканування з використанням Bootstrap», де вона доступна, щоб прискорити відновлення. Неоновлення залишає ноду на відкинутій гілці, яка не отримуватиме додаткових dPoW-нотаризацій і з часом втратить економічну значущість. Координований вікно оновлення слугує як виправлення безпеки, так і практичним тестом здатності мережі зійтися на одній, виправленій історії протягом кількох днів після виявлення.

Роль нотаріїв dPoW у забезпеченні виправленої ланцюжка

Затриманий механізм доведення роботи Pirate Chain періодично нотаризує свій стан на ланцюгах Komodo та Litecoin, забезпечуючи зовнішній рівень безпеки проти глибоких відкатів. Під час інциденту нотаріуси добровільно призупинили нотаризації на випадок непередбачуваних обставин. Після досягнення консенсусу щодо відкату ті ж нотаріуси погодилися відновити сервіс виключно на ланцюзі, який починається з блоку 4,176,944. Відгалуження, що містило підроблені токени, більше не отримує нотаризацій, що ефективно ізольовує його.

Це перенаправлення існуючого ресурсу безпеки дозволило мережі відкинути завищену історію, не вимагаючи повного пере проектування її правил консенсусу. Цей випадок ілюструє, як зовнішній шар нотаризації може функціонувати як гнучкий інструмент відновлення, коли основний ланцюг стикається з помилкою обліку. Оператори, що моніторять статус нотаризації, можуть використовувати наявність або відсутність останніх нотаризацій як один незалежний сигнал того, що нода правильно приєдналася до відновленого ланцюга.

Відповіді біржі та майнінгового пулу під час періоду обмежень

Участвуючі біржі та майнінгові пули добровільно призупинили депозити, виведення коштів і, у деяких випадках, створення блоків під час розробки плану відновлення. NonKYC діяв особливо швидко: виявив підозрілі депозити, пов’язані з експлуатацією, і обмежив відповідні акаунти до того, як відбулося масштабне перетворення. Ці призупинення зменшили поверхню, через яку підроблені токени могли покинути мережу. Коли версія 6.0.14 стала доступною, а висота відкату була підтверджена, ті самі платформи змогли відновити роботу на виправленому ланцюзі.

Скоординована зупинка також обмежила кількість легітимних транзакцій, які потім довелося б скасовувати, спрощуючи процес відновлення балансу. Для учасників ринку цей випадок підкреслює оперативну важливість наявності чітких каналів зв’язку між проектами приватних монет та платформами, які їх розміщують. Швидка добровільна призупинення виявилася ефективнішою, ніж спроби заморозити децентралізований реєстр після цього.

Цілісність ліміту пропонування та відновлення балансів до атаки

Дизайн Pirate Chain передбачає жорстку максимальну кількість у 200 мільйонів токенів ARRR. Тимчасове створення 39,82 мільйона неавторизованих токенів порушило цей ліміт приблизно на тиждень. Після відкату всі баланси, що існували до експлойту, були відновлені, а підроблені монети просто перестали існувати в канонічному ланцюжку. Не було необхідно застосовувати жодного механізму компенсаційної інфляції чи вилучення, оскільки токени ніколи не стали частиною прийнятого історичного запису. Цей результат зберігає економічні припущення, на які спираються власники та довгострокові спостерігачі.

Аналітики тепер можуть перевірити обігову пропозицію проти відомого показника до 14 жовтня та підтвердити, що ліміт у 200 мільйонів залишається незмінним. Чітке відновлення також усуває необхідність у коригуваннях на вторинному ринку, які іноді супроводжують часткове заморожування або знищення токенів на інших мережах. Практично це означає, що графік пропозиції, який існував ранком 14 жовтня, знову стає діючим для всієї мережі.

Динаміка захищених пулу та виклики виявлення неавторизованого випуску

Оскільки Pirate Chain вимагає захищених транзакцій для всієї діяльності, новостворені токени зникли з публічного огляду в момент входу до пулу Sapling. Подальші рухи всередині цього пулу не можуть бути відновлені зовнішніми спостерігачами. Проект заявив, що вважає, що пов’язана діяльність залишалася переважно на ланцюзі, а швидкі обмеження акаунтів NonKYC ще більше обмежили витік. Непрозорість, яка зазвичай захищає легітимних користувачів, таким чином також ускладнила криміналістичний аналіз експлойту.

Ця двостороння властивість є властивою повністю приватним системам: правила валідації повинні бути правильними на момент випуску, оскільки подальше виявлення стає набагато складнішим. Цей інцидент надає конкретний випадок для дослідження того, як недолік прозорої шари може ін'єктувати вартість у непрозорий пул і чому подальше відновлення було зосереджене на переписуванні історії, а не на спробах селективного чорного списку захищених нот.

Як інцидент впливає на ринковий настрій щодо приватних монет

Активи, орієнтовані на конфіденційність, функціонують на ринковому середовищі, де достовірність пропозиції є ключовою перевагою. Тимчасова інфляція в масштабах, спостережуваних на Pirate Chain, може підірвати довіру, якщо її не виправити. Швидке відновлення початкового графіка пропозиції, поєднане з прозорою комунікацією висоти відкату та вимог до оновлення, обмежило тривалість невизначеності. Сервіси ринкових даних, які відстежують обігову пропозицію, повинні відобразити виправлені цифри після того, як більшість нод та платформ завершать оновлення.

Спостерігачі, що відстежують рух ринку та загальну ліквідність цифрових активів, часто сприймають події, пов’язані з приватними монетами, як вторинні сигнали загального бажання ринку йти на ризик. Тому відновлення Pirate Chain надає дані про те, наскільки швидко децентралізована мережа може відновити свої грошові правила після виникнення помилки в обліку.

Уроки для процесів оновлення протоколу в мережах конфіденційності

Оновлення Ironwood було активним лише одинадцять днів, коли були виявлені дві помилки перевірки. Цей короткий період виставлення все ж виявився достатнім для значного неавторизованого випуску. Майбутні процеси оновлення на подібних мережах можуть зробити більший акцент на формальній верифікації перевірок випуску та обробки вихідних скриптів до активації. Незалежні аудити, спрямовані саме на прозорі шари обліку, які живлять захищені пули, можуть зменшити ймовірність подібних подій.

Успішна координація відкату також показує, що мережі конфіденційності можуть зберігати ефективні шляхи відновлення навіть тоді, коли більшість діяльності криптографічно приватна. Чітко передбачені канали між нотаріусами, пулами та біржами виявилися вирішальними. Ці операційні висновки, ймовірно, вплинуть на те, як інші проекти конфіденційності структуруватимуть свої технічні канали огляду та плани реагування на інциденти.

Що цей інцидент означає для приватних криптовалют із фіксованим пропонуванням

Монети з фіксованою пропозицією та конфіденційністю отримують частину своєї ціннісної пропозиції з вірогідності їхніх грошових правил. Неавторизований випуск майже 20 відсотків обігової маси перевіряє цю вірогідність у реальному часі. Здатність Pirate Chain відмінити інфляцію за допомогою консенсусу та обов’язкового оновлення програмного забезпечення демонструє, що такі системи можуть відновитися без постійного розведення. Цей випадок також ілюструє постійну важливість прозорої бухгалтерської шари, навіть коли велика більшість транзакцій захищена.

Логіка перевірки на етапі створення монети залишається критичною контрольною точкою. Для ширшого набору проектів, орієнтованих на конфіденційність, події жовтня 2026 року надають попереджувальний приклад ризику оновлення та практичне підтвердження того, що координований відновлення залишається можливим, коли зацікавлені сторони мережі пріоритизують цілісність пропозиції.

ЧАСТІ ПИТАННЯ

Як дві вади перевірки дозволили створити 39,82 мільйона підроблених ARRR?

Одна вразливість обійшла перевірки випуску, а інша неправильно інтерпретувала вихідні сценарії, що дозволило приймати неавторизовані токени. Патч у версії 6.0.14 виправив обидві проблеми, що не вплинули на криптографію zk-SNARK або ключі нотаріусів.

Що відбувається з транзакціями після блоку 4,176,944?

Усі наступні блоки відкидаються під час відкату, що призводить до скасування транзакцій, виконаних протягом цього періоду. Користувачам може знадобитися повторно ініціювати легітимні перекази після стабілізації мережі.

Чи зберігається максимальна пропозиція 200 мільйонів ARRR?

Так. Відкат видалив підроблені токени, відновивши початкову кількість. Хардкап у 200 мільйонів ARRR залишається незмінним.

Чому було обрано повний відкат ланцюга замість знищення токенів чи чорного списку?

Оскільки підроблені токени потрапили до захищеного пулу, що робило індивідуальну ідентифікацію непрактичною. Відкат видалив неавторизоване випускання та повернув легітимні баланси до стану до атаки.

Яку роль відіграв NonKYC у обмеженні шкоди?

Обмежені акаунти без KYC та заблоковані виводи, що запобігає перетворенню деяких фальшивих токенів на інші активи.

Скільки часу займає переіндексація для звичайних користувачів?

Це залежить від апаратного забезпечення, швидкості диска та того, чи використовується попередньо індексований початковий файл. Користувачам слід дозволити процесу завершитися без перерв, перш ніж виконувати повторне сканування захищених балансів.

Відмова від відповідальності: Ця загальна інформація про ринок, можливо, з третіх сторін, комерційних або спонсорованих джерел, надається виключно для довідкових та освітніх цілей і не є фінансовою або інвестиційною порадою, пропозицією, запрошенням або гарантією. Ми відмовляємося від відповідальності за її точність, повноту, надійність та будь-які виниклі втрати. Інвестування/торгівля супроводжуються ризиком; минулі результати не гарантує майбутніх. Користувачі повинні проводити дослідження, обережно оцінювати ризики та брати повну відповідальність. Для отримання додаткової інформації будь ласка, ознайомтеся з Умовами використання та Відмовою від відповідальності щодо ризиків KuCoin.

Відмова від відповідальності: Для вашої зручності цю сторінку було перекладено за допомогою технології ШІ. Для отримання найточнішої інформації дивіться оригінальну англійську версію.