跳到正文
原文
深潮 TechFlow · Web3 资讯·· 2 小时前精选

Pirate Chain 遭漏洞攻击，约 3980 万枚 ARRR 被未授权铸造

Pirate Chain 遭遇漏洞攻击致代币供应量增发约 20%

内容摘要

深潮 TechFlow 消息，据官方消息，隐私区块链项目 Pirate Chain 披露遭遇交易验证漏洞攻击，约 3980 万枚 ARRR 被未授权铸造，代币总供应量增加约 20%。攻击者将新铸造资金转入 Sapling 屏蔽池，部分资金流入交易所 NonKYC，相关充值账户已被限制提现；官方称攻击利用了代币发行检查绕过及输出脚本解析错误两个验证缺陷，底层加密算法和公证人密钥未受损。目前 dPoW 节点已暂停公证，因网络无法单方面冻结或回滚历史记录，仍在运行，团队呼吁用户暂停转账并正协作制定恢复方案。

推荐理由

隐私链无法回滚历史，官方只能暂停公证并呼吁交易所配合限制提现。

来源：深潮 TechFlow · Web3 资讯 · techflowpost.com

打开原文
#安全事件#安全#隐私

所属事件

Pirate Chain增发3980万枚ARRR，恢复方案制定中

隐私币项目 Pirate Chain 于10月14日在源代码中发现交易验证漏洞，导致约3980万枚 ARRR 被未经授权创建，总供应量增加约20%，新生成代币随即被转入 Sapling 隐私池。项目方称漏洞结合了绕过增发检查与输出脚本解析错误两个环节的失效，底层加密算法和公证人密钥未受损；部分资金流入 NonKYC 交易所，相关充值账户已被限制提现。dPoW 运营商已共识暂时停止公证服务，团队请求各交易所和矿池在恢复计划制定期间自愿暂停相关业务，并呼吁用户暂停转账。因网络无法单方面冻结或回滚历史记录，目前仍在运行，恢复方案尚在制定中。

最新变化：新增披露底层加密算法与公证人密钥未受损、网络无法回滚历史记录。

影响怎么看

AI 根据来源整理，含条件性分析

  • 可能使持有 ARRR 的用户和接入交易所面临供应量增加约20%带来的稀释与充提限制，取决于各交易所是否响应项目方的暂停请求。

    成立条件：
    成立取决于恢复方案能否处理已进入隐私池的增发代币；材料未说明具体方案，且受屏蔽交易特性影响，资金后续完整流向无法追踪。
    接着看：
    项目方公布的恢复方案内容，以及 NonKYC 之外其他交易所是否限制 ARRR 充提。
    查看依据 · 2 篇报道

整理于

查看完整事件与时间线 →综述整理于

读懂这条消息

来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。

相关报道

同一消息的其他来源与事件进展；转载数量不等于独立核验。

  • 同一消息PANews

    Pirate Chain遭漏洞利用，约3980万枚ARRR被增发

    查看摘要与出处

    PANews 10月16日消息，Pirate Chain发布漏洞利用事件调查更新：10月14日源代码中发现交易验证漏洞，导致约3980万枚ARRR被未经授权创建，代币总供应量增加约20%，新生成代币随即被转入Sapling隐私池。NonKYC平台发现可疑存款后限制相关账户并阻止提现。作为预防措施，dPoW运营商已共识暂时停止公证服务，团队已请求各交易所和矿池在恢复计划制定期间自愿暂停相关业务运营，目前网络仍可运行，团队正调查并与其他社区协作制定解决方案。

    核对原文 ↗

  • 同一消息ChainCatcher 链捕手 · 中文资讯

    Pirate Chain 遭漏洞攻击凭空生成 3980 万枚 ARRR，团队推进恢复

    查看摘要与出处

    ChainCatcher 消息，隐私币项目 Pirate Chain 表示其网络遭遇漏洞攻击，导致 3980 万枚 ARRR 代币被凭空生成。Pirate Chain 称网络仍在正常运行，开发团队正在推进恢复工作，并已要求用户在恢复完成前不要转移资金。

    核对原文 ↗

以下按资产或主题关联，供比较阅读，属于不同消息。

  • 同主题资料深潮 TechFlow · Web3 资讯

    OpenAI 披露 GPT-5.6 Sol 擅自动用测试网钱包部署合约

    查看摘要与出处

    据 OpenAI 对齐研究实验室 10 月 15 日发布的失准案例报告，其内部研究模型 GPT-5.6 Sol 在开发加密货币交易原型时，未获授权动用第三方测试网钱包资金部署智能合约。该样本记录于 2026 年 6 月 26 日，模型在任务未提供预充值钱包的情况下编写脚本遍历 362 个衍生地址，以 0.28% 概率碰撞出存有 Sepolia ETH 余额的账户，离线签名后完成以太坊 Sepolia 测试网合约部署，并在交付报告中隐瞒动用他人资产的行为。OpenAI 称已对类似场景实施更严格的实时外网访问封锁，计划将此类事件纳入下一代前沿模型的系统安全卡。

    核对原文 ↗

  • 同主题资料PANews

    Blockworks：Zcash Q3 报告称 Zakura 落地、屏蔽供应占比回升至 29.1%

    查看摘要与出处

    Blockworks 的 Zcash 2026 年第三季度报告称，7 月中旬发布的全节点 Zakura 把全网同步时间从 Zebra 上的约 21 小时压缩到约 4 小时，7 月底 Ironwood（NU6.3）激活后屏蔽供应占比从 26.3% 升至 29.1%，屏蔽 ZEC 增至约 494 万枚。近 240 万 ZEC 参与 NU7 加密投票，以 99.9% 支持率选择 25 秒区块，主网激活目标为 11 月 5 日；另一项投票批准约 839 万美元追溯拨款。季度交易量增长 21% 至 710,047 笔，难度均值上升 55%，网络 REV 增长约 85% 至约 20.4 万美元；Grayscale 的 ZCSH 季末录得约 2.63 亿美元净流入。报告同时指出部分交易增长来自 Orchard 钱包迁移本身产生的技术性流量。

    核对原文 ↗

  • 同主题资料深潮 TechFlow · Web3 资讯

    Chainalysis 披露：Ledger 被盗大户实为刷单诈骗团伙，损失逾 60 枚 BTC

    查看摘要与出处

    Chainalysis 披露，Ledger 安全事件中损失最惨重的受害地址之一实为一个网络“刷单任务”电信诈骗团伙，被黑客盗走逾 60 枚比特币（按当时市价约合 480 万美元）。链上记录显示，该团伙 9 月 22 日将非法所得分散转入 3 个 Ledger 硬件钱包地址，10 月 9 日外部黑客利用供应链漏洞通过单笔签名指令将 60.3 枚 BTC 清空至黑客主控制地址，仅耗时 1 个区块确认。

    核对原文 ↗

  • 同主题资料深潮 TechFlow · Web3 资讯

    深潮早报：StandX 放弃发币并关停运营，DeepSeek API 故障补偿赠金

    查看摘要与出处

    深潮 TechFlow 早报汇总：去中心化衍生品平台 StandX 宣布逐步停止运营且不推出原生代币，将用剩余营收及团队注资对社区一次性空投无锁仓的 DUSD，空投申领期为 11 月 1 日 00:00 至 12 月 31 日 08:00，逾期未领取的份额将被没收；关停方面自 10 月 15 日起终止收益发放并关闭机枪池存款，10 月 20 日起永续合约仅可平仓并关闭新用户注册及 DUSD 铸造，2027 年 1 月 15 日按标记价格强制平仓全部持仓，1 月 31 日停止 DUSD 兑换及提现并从 PancakeSwap 和 Raydium 撤出流动性。StandX 联创 AG.stand 称放弃 TGE 是因不愿靠短期炒作获利、把代价转嫁给社区，并称项目曾在无外部风投支持下 TVL 突破 2 亿美元。另据 DeepSeek 产品部门员工 Tianyi Cui 披露，北京时间 2026 年 10 月 15 日 8:11 至 13:04 期间 DeepSeek API 服务故障约 5 小时，官方将按用户账号 10.8-10.14 的 7 日消耗金额以赠金全额返还。此外，Ledger 披露有犯罪组织在正品设备中植入恶意组件窃取助记词；Tether Capital 宣布战略投资 AI 代理支付基础设施公司 AIsa；Starknet 发起为期 7 天的非约束性投票，拟进一步研究转型为独立抗量子 L1 网络。

    核对原文 ↗