Pirate Chain – đồng tiền riêng tư – hứng chịu cuộc tấn công lạm phát nguồn cung thảm khốc
TREE NEWS đưa tin: Vào ngày 14 tháng 10, một kẻ tấn công đã khai thác hai lỗ hổng xác thực giao dịch để tạo ra khoảng 39,82 triệu token ARRR – tương đương khoảng 20% tổng nguồn cung – trên blockchain tập trung vào quyền riêng tư Pirate Chain. Nhóm dự án sau đó đã công bố rollback chuỗi và nâng cấp mạng bắt buộc để vá các lỗ hổng.
Diễn biến cuộc tấn công
Theo công bố của dự án, cuộc khai thác đã lợi dụng các lỗ hổng trong xác minh giao dịch cho phép kẻ tấn công tạo ra coin mới mà không có sự cho phép hợp lệ. Việc tạo coin bất hợp pháp đã tạm thời làm tăng nguồn cung ARRR lên gần 20%, gây lo ngại ngay lập tức về tính toàn vẹn của chính sách tiền tệ của chuỗi. Nhóm cho biết các lỗ hổng đã được xác định và một hard fork sẽ vô hiệu hóa các giao dịch gian lận.
Hệ lụy ngành: Hiểm họa của quyền riêng tư và tính toàn vẹn nguồn cung
Sự cố này làm nổi bật một căng thẳng quan trọng trong không gian tiền mã hóa: các đồng tiền riêng tư thường dựa vào các cơ chế mật mã phức tạp có thể đưa vào những lỗi tinh vi nhưng tàn khốc. Không giống như các blockchain minh bạch nơi lạm phát nguồn cung dễ dàng phát hiện, các chuỗi tập trung vào quyền riêng tư che giấu chi tiết giao dịch, có khả năng làm chậm việc phát hiện các lỗ hổng như vậy.
- Tính toàn vẹn nguồn cung là tối quan trọng: Lạm phát nguồn cung 20% – ngay cả khi tạm thời – có thể làm suy yếu nghiêm trọng niềm tin thị trường và sự ổn định giá cả. Các sàn giao dịch và nhà cung cấp thanh khoản có thể cần đánh giá lại mô hình rủi ro của họ đối với tài sản riêng tư.
- Tranh cãi về rollback: Quyết định rollback blockchain, mặc dù cần thiết để khôi phục tính toàn vẹn nguồn cung, đặt ra câu hỏi triết học về tính bất biến. Tương tự như DAO fork của Ethereum, động thái này có thể tạo tiền lệ về cách các dự án xử lý các lỗ hổng thảm khốc.
- Sự giám sát của cơ quan quản lý: Các đồng tiền riêng tư đã phải đối mặt với áp lực quản lý gia tăng. Sự cố này có thể cung cấp thêm vũ khí cho các cơ quan quản lý để lập luận rằng những tài sản như vậy gây ra rủi ro hệ thống.
Triển vọng tương lai
Phản ứng nhanh chóng của nhóm Pirate Chain – bao gồm nâng cấp bắt buộc và rollback chuỗi – thể hiện cam kết bảo vệ người dùng, nhưng thiệt hại về danh tiếng lâu dài có thể đáng kể. Các nhà đầu tư sẽ theo dõi chặt chẽ để xem liệu bản sửa lỗi có mạnh mẽ và liệu các chuỗi riêng tư khác có phải đối mặt với lỗ hổng tương tự hay không. Khi hệ sinh thái DeFi trưởng thành, kiểm toán mã nghiêm ngặt và giám sát nguồn cung theo thời gian thực sẽ trở thành không thể thương lượng đối với bất kỳ dự án nào xử lý tiền của người dùng.
