رخنه امنیتی در پایرت چین؛ ضرب غیرقانونی نزدیک به ۴۰ میلیون توکن ARRR

تیم توسعه‌دهنده پایرت چین (Pirate Chain) اعلام کرد که این پروتکل متمرکز بر حریم خصوصی، هدف یک حمله امنیتی قرار گرفته که در جریان آن نزدیک به ۳۹.۸ میلیون توکن ARRR به‌صورت غیرقانونی ضرب (Mint) شده است. با وجود اینکه شبکه اصلی کماکان فعال است، تیم فنی از تمام کاربران خواسته است تا اطلاع ثانوی از انتقال وجوه و انجام هرگونه تراکنش خودداری کنند تا روند بازیابی بدون اختلال پیش برود.

جزئیات اکسپلویت و اقدامات تیم توسعه‌دهنده

بر اساس گزارش‌های اولیه، مهاجم با سوءاستفاده از یک آسیب‌پذیری در کد پروتکل توانسته حجم چشمگیری توکن را بدون پشتوانه ایجاد کند. توسعه‌دهندگان پایرت چین بلافاصله پس از شناسایی رویداد، بررسی‌های فنی را آغاز کرده و در تلاش هستند تا مسیرهای بازیابی شبکه و توقف گردش توکن‌های ضرب‌شده را مشخص کنند. آن‌ها به صرافی‌ها و پلتفرم‌های معاملاتی نیز هشدار داده‌اند که واریز و برداشت توکن ARRR را به‌حالت تعلیق درآورند تا از فروش دارایی‌های نامعتبر در بازار جلوگیری شود.

اثرات بر بازار و چالش پروژه‌های متمرکز بر حریم خصوصی

پایرت چین یکی از شبکه‌های مبتنی بر رمزنگاری اثبات با دانش صفر (zk-SNARKs) است که با هدف حفظ کامل ناشناسی تراکنش‌ها فعالیت می‌کند. ورود ناگهانی نزدیک به ۴۰ میلیون توکن غیرمجاز، شوک عرضه شدیدی به اقتصاد توکنی (Tokenomics) این دارایی وارد کرده و ریسک سقوط قیمت را به‌همراه دارد. افزون بر این، به دلیل ساختار حریم خصوصی شبکه، ردیابی دقیق تراکنش‌های مهاجم و تصمیم‌گیری درباره بازگرداندن وضعیت بلاک چین (Rollback) یا فورک شبکه با پیچیدگی‌های فنی متعددی روبه‌رو است.

نکات کلیدی برای معامله‌گران و کاربران ایرانی

• پرهیز از معامله و نوسان‌گیری: از خرید توکن ARRR در صرافی‌های غیرمتمرکز یا واریز آن به پلتفرم‌های معاملاتی تا زمان تثبیت وضعیت و اعلام گزارش رسمی توسعه‌دهندگان اکیداً خودداری کنید.
• عدم انتقال دارایی‌ها در کیف پول: با توجه به احتمال اجرای هاردفورک یا رول‌بک زنجیره برای باطل‌کردن توکن‌های غیرقانونی، تراکنش‌های فعلی ممکن است بی‌اعتبار شوند؛ بنابراین موجودی خود را جابه‌جا نکنید.
• مدیریت ریسک در دارایی‌های کم‌نقدینگی: این رخداد ضرورت ارزیابی ریسک در آلت‌کوین‌های متکی به حریم خصوصی با نقدینگی پایین را گوشزد می‌کند و تأکید دارد سرمایه خود را در پروژه‌های پرریسک متمرکز نکنید.

منبع: دفیانت