شبکه حریم‌خصوصی‌محور Pirate Chain روز 14 اکتبر یک آسیب‌پذیری جدی را فاش کرد که به ساخت غیرمجاز حدود 39.8 میلیون توکن ARRR منجر شده است؛ رقمی که عرضه کل این رمزارز را نزدیک به 20 درصد افزایش داده است. بر اساس بررسی‌های تیم توسعه، این نقص از دو شکست اعتبارسنجی همزمان نشأت گرفته: دور زدن سقف مجاز استخراج (minting limit) و خطا در تجزیه اسکریپت‌های خروجی تراکنش‌ها. این باگ پس از به‌روزرسانی اخیر به نام «Ironwood» که در 3 اکتبر فعال شده بود رخ داد؛ آپدیتی که یک استخر حریم‌خصوصی جدید (shielded pool) و سیستم حسابداری شفاف برای ردیابی جابه‌جایی عرضه میان استخرها معرفی کرده بود. توکن‌های جدید به استخر حریم‌خصوصی Sapling منتقل شدند که همین موضوع، ردیابی و بازیابی آن‌ها را به‌دلیل ماهیت ناشناس تراکنش‌های محافظت‌شده دشوار کرده است. یک صرافی غیر-KYC متوجه فعالیت غیرعادی شد و به‌سرعت حساب‌های مرتبط را مسدود و برداشت‌ها را معلق کرد. تیم Pirate Chain از کاربران خواسته تا زمان مشخص‌شدن راهکار نهایی از انجام تراکنش خودداری کنند و در حال بررسی گزینه‌هایی از جمله بازگشت زنجیره (rollback) برای خارج‌کردن توکن‌های جعلی از گردش هستند. نکته مهم اینکه بر اساس اعلام رسمی، هیچ مدرکی مبنی بر نفوذ به کلیدهای notary یا رمزنگاری محافظ تراکنش‌های شیلدشده پیدا نشده و حمله صرفاً از نقص منطقی در لایه اعتبارسنجی ناشی شده است. این رویداد بار دیگر ریسک‌های خاص کوین‌های حریم‌خصوصی را در تحقیق و پاسخ به حملات برجسته می‌کند، چرا که ماهیت پوشیده تراکنش‌ها می‌تواند ردیابی وجوه مسروقه را به‌شدت پیچیده کند.
این خبر ترجمه و بازنویسی گزارشی از Bitcoinist با عنوان اصلی «Pirate Chain Exploit Creates 39.8 Million Unauthorized Tokens In Major Security Breach» است. تحلیل و جمع‌بندی فارسی از تریدیار است.