Pirate Chain遭漏洞利用，约3980万枚ARRR被增发
Pirate Chain遭攻击，代币供应量增发约20%
内容摘要
PANews 10月16日消息，Pirate Chain发布漏洞利用事件调查更新：10月14日源代码中发现交易验证漏洞，导致约3980万枚ARRR被未经授权创建，代币总供应量增加约20%，新生成代币随即被转入Sapling隐私池。NonKYC平台发现可疑存款后限制相关账户并阻止提现。作为预防措施，dPoW运营商已共识暂时停止公证服务，团队已请求各交易所和矿池在恢复计划制定期间自愿暂停相关业务运营，目前网络仍可运行，团队正调查并与其他社区协作制定解决方案。
漏洞同时绕过增发检查并错误解析输出脚本，新铸代币随即转入隐私池，追踪难度高。
来源：PANews · panewslab.com
打开原文所属事件
Pirate Chain增发3980万枚ARRR，恢复方案制定中
隐私币项目 Pirate Chain 于10月14日在源代码中发现交易验证漏洞，导致约3980万枚 ARRR 被未经授权创建，总供应量增加约20%，新生成代币随即被转入 Sapling 隐私池。项目方称漏洞结合了绕过增发检查与输出脚本解析错误两个环节的失效，底层加密算法和公证人密钥未受损；部分资金流入 NonKYC 交易所，相关充值账户已被限制提现。dPoW 运营商已共识暂时停止公证服务，团队请求各交易所和矿池在恢复计划制定期间自愿暂停相关业务，并呼吁用户暂停转账。因网络无法单方面冻结或回滚历史记录，目前仍在运行，恢复方案尚在制定中。
最新变化：新增披露底层加密算法与公证人密钥未受损、网络无法回滚历史记录。
影响怎么看
AI 根据来源整理，含条件性分析
可能使持有 ARRR 的用户和接入交易所面临供应量增加约20%带来的稀释与充提限制，取决于各交易所是否响应项目方的暂停请求。
- 成立条件：
- 成立取决于恢复方案能否处理已进入隐私池的增发代币；材料未说明具体方案，且受屏蔽交易特性影响，资金后续完整流向无法追踪。
- 接着看：
- 项目方公布的恢复方案内容，以及 NonKYC 之外其他交易所是否限制 ARRR 充提。
查看依据 · 2 篇报道
- Pirate Chain遭漏洞利用，约3980万枚ARRR被增发
PANews
这些新生成的代币随即被转入了 Sapling 隐私池。NonKYC 平台随后发现了可疑存款，并限制了相关账户并阻止了提现。
- Pirate Chain 遭漏洞攻击，约 3980 万枚 ARRR 被未授权铸造
深潮 TechFlow · Web3 资讯
由于该去中心化网络无法单方面冻结或回滚历史记录，网络目前仍在运行，团队呼吁用户暂停转账，并正与其他社区协作制定恢复方案。
整理于
读懂这条消息
来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。
流通市值和 FDV 有什么区别？低市值不等于低估
流通市值按流通数量计算，FDV 按数据商指定的完全稀释供应量计算。两者都是价格乘数量的估值指标，不能当作实际投入资金；比较之前，先确认供应量定义和样本时间。
阅读完整说明 →Solana 增发权与冻结权是什么？权限撤销不等于代币安全
Mint authority 控制增发，freeze authority 控制代币账户冻结。撤销其中一项只关闭对应权限，不能证明其他权限、持仓分布或流动性都没有风险。
阅读完整说明 →相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一消息深潮 TechFlow · Web3 资讯
Pirate Chain 遭漏洞攻击，约 3980 万枚 ARRR 被未授权铸造
查看摘要与出处
深潮 TechFlow 消息，据官方消息，隐私区块链项目 Pirate Chain 披露遭遇交易验证漏洞攻击，约 3980 万枚 ARRR 被未授权铸造，代币总供应量增加约 20%。攻击者将新铸造资金转入 Sapling 屏蔽池，部分资金流入交易所 NonKYC，相关充值账户已被限制提现；官方称攻击利用了代币发行检查绕过及输出脚本解析错误两个验证缺陷，底层加密算法和公证人密钥未受损。目前 dPoW 节点已暂停公证，因网络无法单方面冻结或回滚历史记录，仍在运行，团队呼吁用户暂停转账并正协作制定恢复方案。
核对原文 ↗同一消息ChainCatcher 链捕手 · 中文资讯
Pirate Chain 遭漏洞攻击凭空生成 3980 万枚 ARRR，团队推进恢复
查看摘要与出处
ChainCatcher 消息，隐私币项目 Pirate Chain 表示其网络遭遇漏洞攻击，导致 3980 万枚 ARRR 代币被凭空生成。Pirate Chain 称网络仍在正常运行，开发团队正在推进恢复工作，并已要求用户在恢复完成前不要转移资金。
核对原文 ↗
以下按资产或主题关联，供比较阅读，属于不同消息。
同主题资料PANews
Blockworks：Zcash Q3 报告称 Zakura 落地、屏蔽供应占比回升至 29.1%
查看摘要与出处
Blockworks 的 Zcash 2026 年第三季度报告称，7 月中旬发布的全节点 Zakura 把全网同步时间从 Zebra 上的约 21 小时压缩到约 4 小时，7 月底 Ironwood（NU6.3）激活后屏蔽供应占比从 26.3% 升至 29.1%，屏蔽 ZEC 增至约 494 万枚。近 240 万 ZEC 参与 NU7 加密投票，以 99.9% 支持率选择 25 秒区块，主网激活目标为 11 月 5 日；另一项投票批准约 839 万美元追溯拨款。季度交易量增长 21% 至 710,047 笔，难度均值上升 55%，网络 REV 增长约 85% 至约 20.4 万美元；Grayscale 的 ZCSH 季末录得约 2.63 亿美元净流入。报告同时指出部分交易增长来自 Orchard 钱包迁移本身产生的技术性流量。
核对原文 ↗同主题资料深潮 TechFlow · Web3 资讯
Chainalysis 披露：Ledger 被盗大户实为刷单诈骗团伙，损失逾 60 枚 BTC
查看摘要与出处
Chainalysis 披露，Ledger 安全事件中损失最惨重的受害地址之一实为一个网络“刷单任务”电信诈骗团伙，被黑客盗走逾 60 枚比特币（按当时市价约合 480 万美元）。链上记录显示，该团伙 9 月 22 日将非法所得分散转入 3 个 Ledger 硬件钱包地址，10 月 9 日外部黑客利用供应链漏洞通过单笔签名指令将 60.3 枚 BTC 清空至黑客主控制地址，仅耗时 1 个区块确认。
核对原文 ↗同主题资料深潮 TechFlow · Web3 资讯
PeckShield 监测：Bofur Capital 钓鱼攻击者将 200 万美元 DAI 全部兑换为 825.5 枚 ETH
查看摘要与出处
深潮 TechFlow 消息，10 月 16 日，据 PeckShield 监测，此前盗取 Bofur Capital 关联地址 200 万美元 DAI 的网络钓鱼攻击者，已将全部被盗资金兑换为 825.5 枚以太坊（ETH）。
核对原文 ↗同主题资料深潮 TechFlow · Web3 资讯
阿联酋沙迦警方破获跨国数字资产犯罪网络，查扣资产超 5400 万美元
查看摘要与出处
深潮 TechFlow 消息，10 月 16 日，阿联酋沙迦警署联合内政部开展代号为 End of Battle 的执法行动，瓦解 4 个互有关联的跨国犯罪网络，抓获涉及 12 个国籍的 33 名嫌疑人，包括核心头目。调查显示该网络涉嫌网络渗透、洗钱、数字钱包盗窃、诈骗、勒索及数据非法交易；行动保护了全球 30 余家企业与机构、逾 177 亿美元资产，查封没收资产超 5440 万美元，并对 3000 余个数字钱包展开审查取证。
核对原文 ↗