Pirate Chain 遭增发攻击后回滚区块并发布强制更新 v6.0.14
内容摘要
PANews 10月22日消息，隐私币项目 Pirate Chain 发布强制更新 v6.0.14，要求所有节点、矿池及交易所停用旧版本并立即升级。10月14日，攻击者利用两个验证漏洞在透明 coinbase 池增发约3982万枚伪造 ARRR，供应量一度增加约20%，两个漏洞均已修复。经社区、矿池、交易所及 dPoW 公证节点达成共识，链已回滚至攻击前的区块 4,176,944，伪造代币全部移除，余额恢复至攻击前状态，最大供应量仍为2亿枚；新版本首次启动时会自动重新索引全链，完整技术复盘报告将在之后发布。
来源：PANews · panewslab.com
打开原文所属事件
Pirate Chain回滚区块并发布强制更新
隐私币项目 Pirate Chain 于10月14日因两个交易验证漏洞被增发约3980万枚 ARRR，供应量一度增加约20%，新币转入 Sapling 隐私池，部分流入 NonKYC 交易所后相关账户被限制提现。10月22日，项目方发布强制更新 v6.0.14，要求节点、矿池及交易所停用旧版本并立即升级；经社区、矿池、交易所及 dPoW 公证节点共识，链已回滚至攻击前区块 4,176,944，伪造代币全部移除，余额恢复至攻击前状态，最大供应量仍为2亿枚。新版本首次启动会自动重新索引全链，完整技术复盘报告将另行发布。早先报道称增发约3980万枚，后续报道称约3982万枚。
读懂这条消息
来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。
Solana 增发权与冻结权是什么？权限撤销不等于代币安全
Mint authority 控制增发，freeze authority 控制代币账户冻结。撤销其中一项只关闭对应权限，不能证明其他权限、持仓分布或流动性都没有风险。
阅读完整说明 →相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一消息深潮 TechFlow · Web3 资讯
Pirate Chain 发布强制更新 v6.0.14 并回滚至攻击前区块
查看摘要与出处
深潮 TechFlow 消息，Pirate Chain 官方 X 账号 10 月 22 日公告，团队发布强制更新 v6.0.14。10 月 14 日攻击者利用两个验证漏洞在透明 coinbase 池中铸造约 3982 万枚伪造 ARRR，使供应量临时膨胀约 20%；经社区、节点运营者、矿池、交易所和 dPoW 公证人共识，链已回滚至区块高度 4,176,944（10 月 14 日 19:55:14 UTC，即攻击发生前）。v6.0.14 会自动拒绝漏洞区块及其后所有区块，伪造币已被清除，ARRR 最大供应量仍为 2 亿枚；dPoW 公证人同意继续公证修正后的链，团队要求用户、节点运营者、矿工、矿池、交易所和服务商立即升级并停用旧版本。
核对原文 ↗同一事件的进展深潮 TechFlow · Web3 资讯
Pirate Chain 遭漏洞攻击，约 3980 万枚 ARRR 被未授权铸造
查看摘要与出处
深潮 TechFlow 消息，据官方消息，隐私区块链项目 Pirate Chain 披露遭遇交易验证漏洞攻击，约 3980 万枚 ARRR 被未授权铸造，代币总供应量增加约 20%。攻击者将新铸造资金转入 Sapling 屏蔽池，部分资金流入交易所 NonKYC，相关充值账户已被限制提现；官方称攻击利用了代币发行检查绕过及输出脚本解析错误两个验证缺陷，底层加密算法和公证人密钥未受损。目前 dPoW 节点已暂停公证，因网络无法单方面冻结或回滚历史记录，仍在运行，团队呼吁用户暂停转账并正协作制定恢复方案。
核对原文 ↗
以下按资产或主题关联，供比较阅读，属于不同消息。
同主题资料深潮 TechFlow · Web3 资讯
XRP Ledger 漏洞修复倒计时重置，激活推迟至 11 月
查看摘要与出处
据 CoinDesk 报道，XRP Ledger 因验证节点支持数量一度降至 26/35，漏洞修复的两周倒计时被重新触发，补丁激活时间推迟至 11 月。目前验证节点支持数已回升至 31 个，但由于重置机制，该修复已错过原定的最终激活窗口。
核对原文 ↗同主题资料深潮 TechFlow · Web3 资讯
Ai 姨监测：某巨鲸清仓 3.6 万枚 XMR 获利逾 340 万美元，因提前止盈错失 477 万美元潜在收益
查看摘要与出处
据 Ai 姨监测，某自 8 月 9 日起重仓押注 XMR 的巨鲸地址已于 10 月 20 日完成清仓止盈，持仓均价 383.23 美元、清仓均价 513 美元，共卖出 3.6 万枚 XMR，实现利润 344.1 万美元。受今日 XMR 涨幅超 12% 创近三个月新高影响，该地址因提前平仓错失约 477 万美元的后续潜在涨幅收益。
核对原文 ↗同主题资料PANews
Swell 称 swETH 和 rswETH 合约出现可疑活动报告，正在调查
查看摘要与出处
PANews 10月22日消息，流动性质押协议 Swell 发帖称，已注意到有报告指其 swETH 和 rswETH 合约出现可疑活动，团队正与安全合作伙伴一起调查，并已采取必要的预防措施。Swell 表示，swETH 和 rswETH 的提款合约和存款合约中均没有 ETH 流出，用户无需采取任何操作。
核对原文 ↗同主题资料Elliptic · 链上安全与监管研究
Elliptic：AI 代理链上支付需要预设收款方与风险护栏
查看摘要与出处
Elliptic 撰文指出，AI 代理在毫秒级完成支付时无法逐笔人工审批，护栏须前移到上线前设定：支出上限、可付款的钱包地址、可接受的风险以及何时需人工批准。银行转账的收款方经过持牌机构实名验证，而钱包地址没有这类核验，代理只能依据交易历史和地址背后实体的归因来判断风险，包括间接暴露——一个看似全新的地址可能在几笔交易前接收过来自受制裁交易所或诈骗团伙的资金。监管方面，新加坡金管局（MAS）于 2026 年 10 月 7 日发布人工智能风险管理最终指引，自 2027 年 10 月 7 日起，银行的支付代理需登记进 AI 清单、评定风险等级并接受董事会层级监督，且对代理依赖的第三方 AI 仍承担责任；泰国 ETDA 于 2026 年 7 月 2 日发布修订版 AI 法案草案，要求高风险 AI 部署方指定监督人员并保留至少六个月操作日志。Elliptic 提出的 Elliptic Standard 包含八项原则，其中可配置性与人为监督设计两项用于界定代理的自主权限。
核对原文 ↗