プライバシーコインPirate Chain、壊滅的な供給インフレ攻撃を受ける
TREE NEWS 報道： 10月14日、攻撃者が2つのトランザクション検証の脆弱性を悪用し、プライバシー重視のブロックチェーンPirate Chain上で約3982万ARRRトークン（総供給量の約20%）を鋳造しました。プロジェクトチームはその後、チェーンのロールバックと脆弱性を修正するための強制ネットワークアップグレードを発表しました。
攻撃の経緯
プロジェクトの開示によると、エクスプロイトはトランザクション検証の欠陥を利用し、攻撃者が適切な承認なしに新しいコインを作成できるようにしました。不正な鋳造によりARRRの供給量は一時的にほぼ20%膨らみ、チェーンの金融政策の整合性に対する懸念が直ちに高まりました。チームは脆弱性が特定され、ハードフォークにより不正なトランザクションが無効化されると述べています。
業界への影響：プライバシーと供給の整合性の危険性
この事件は、暗号通貨分野における重大な緊張関係を浮き彫りにしています。プライバシーコインはしばしば複雑な暗号メカニズムに依存しており、微妙だが壊滅的なバグを導入する可能性があります。供給インフレが容易に検出できる透明なブロックチェーンとは異なり、プライバシー重視のチェーンはトランザクションの詳細を隠すため、そのようなエクスプロイトの発見が遅れる可能性があります。
- 供給の整合性は最重要： 20%の供給インフレは、たとえ一時的であっても、市場の信頼と価格の安定性を著しく損なう可能性があります。取引所や流動性プロバイダーは、プライバシー資産のリスクモデルを再評価する必要があるかもしれません。
- ロールバックの論争： ブロックチェーンをロールバックする決定は、供給の整合性を回復するために必要ではあるものの、不変性に関する哲学的な疑問を提起します。イーサリアムのDAOフォークと同様に、この動きはプロジェクトが壊滅的なエクスプロイトに対処する方法の前例となるかもしれません。
- 規制の監視： プライバシーコインはすでに厳しい規制圧力に直面しています。この事件は、そのような資産がシステミックリスクをもたらすと主張する規制当局にさらなる材料を提供する可能性があります。
今後の展望
Pirate Chainチームの迅速な対応（強制アップグレードとチェーンロールバックを含む）は、ユーザー保護へのコミットメントを示していますが、長期的な評判の損害は重大かもしれません。投資家は、修正が堅牢であるか、他のプライバシーチェーンが同様の脆弱性に直面しているかどうかを注視しています。DeFiエコシステムが成熟するにつれ、厳格なコード監査とリアルタイムの供給監視は、ユーザー資金を扱うあらゆるプロジェクトにとって交渉の余地のないものになるでしょう。
