프라이버시 코인 Pirate Chain, 치명적인 공급 인플레이션 공격 당해
TREE NEWS 보도: 10월 14일, 공격자가 두 가지 트랜잭션 검증 취약점을 악용하여 프라이버시 중심 블록체인 Pirate Chain에서 약 3982만 ARRR 토큰(총 공급량의 약 20%)을 발행했습니다. 프로젝트 팀은 이후 체인 롤백과 결함을 패치하기 위한 필수 네트워크 업그레이드를 발표했습니다.
공격 전개 방식
프로젝트의 공개에 따르면, 익스플로잇은 트랜잭션 검증의 결함을 이용하여 공격자가 적절한 승인 없이 새로운 코인을 생성할 수 있도록 했습니다. 불법 발행으로 ARRR 공급량이 일시적으로 거의 20% 증가하여 체인의 통화 정책 무결성에 대한 즉각적인 우려가 제기되었습니다. 팀은 취약점이 확인되었으며 하드 포크가 사기성 트랜잭션을 무효화할 것이라고 밝혔습니다.
업계 시사점: 프라이버시와 공급 무결성의 위험
이 사건은 암호화폐 공간의 중요한 긴장 관계를 부각시킵니다. 프라이버시 코인은 종종 미묘하지만 치명적인 버그를 도입할 수 있는 복잡한 암호화 메커니즘에 의존합니다. 공급 인플레이션이 쉽게 감지되는 투명한 블록체인과 달리, 프라이버시 중심 체인은 트랜잭션 세부 정보를 숨기므로 이러한 익스플로잇의 발견이 지연될 수 있습니다.
- 공급 무결성은 최우선: 20%의 공급 인플레이션은 일시적이라도 시장 신뢰와 가격 안정성을 심각하게 훼손할 수 있습니다. 거래소와 유동성 공급자는 프라이버시 자산에 대한 위험 모델을 재평가해야 할 수 있습니다.
- 롤백 논란: 블록체인을 롤백하기로 한 결정은 공급 무결성을 복원하기 위해 필요하지만 불변성에 대한 철학적 질문을 제기합니다. 이더리움의 DAO 포크와 유사하게, 이 조치는 프로젝트가 치명적인 익스플로잇을 처리하는 방식에 대한 선례를 남길 수 있습니다.
- 규제 감시: 프라이버시 코인은 이미 강화된 규제 압력에 직면해 있습니다. 이 사건은 그러한 자산이 시스템적 위험을 초래한다고 주장하는 규제 당국에 추가적인 근거를 제공할 수 있습니다.
향후 전망
Pirate Chain 팀의 신속한 대응(강제 업그레이드 및 체인 롤백 포함)은 사용자 보호에 대한 의지를 보여주지만, 장기적인 평판 손상은 상당할 수 있습니다. 투자자들은 수정이 견고한지, 다른 프라이버시 체인이 유사한 취약점에 직면하는지 주의 깊게 지켜볼 것입니다. DeFi 생태계가 성숙해짐에 따라 엄격한 코드 감사와 실시간 공급 모니터링은 사용자 자금을 처리하는 모든 프로젝트에 필수 불가결한 요소가 될 것입니다.
