In breve: gli sviluppatori di Pirate Chain hanno rivelato una vulnerabilità legata a circa 39,8 milioni di token ARRR non autorizzati. L'incidente ha sollevato urgenti interrogativi sulla disponibilità della rete e su come sia possibile indagare su un attacco quando le transazioni utilizzano solide protezioni della privacy.
Pirate Chain, la criptovaluta incentrata sulla privacy, ha dovuto affrontare una grave crisi di sicurezza dopo che gli sviluppatori hanno segnalato la creazione di token non autorizzati a causa di una falla nel sistema di validazione.
L'incidente, discusso pubblicamente a metà ottobre, ha coinvolto circa 39,8 milioni di ARRR. Tale importo era considerevole rispetto alla quantità di valuta in circolazione.
Le funzionalità di tutela della privacy del progetto rendevano difficile tracciare i fondi interessati una volta che questi entravano nei pool di transazione protetti.
Il problema non era un algoritmo di crittografia difettoso.
Gli sviluppatori hanno attribuito il problema a errori di implementazione e validazione, anziché dimostrare che la crittografia a conoscenza zero sottostante fosse stata violata.
Questa distinzione è importante. Una blockchain può utilizzare tecnologie sofisticate per la tutela della privacy e presentare comunque delle falle nelle regole che determinano quali transazioni vengono accettate.
Le borse e i partecipanti alla rete hanno reagito con restrizioni precauzionali mentre il team indagava.
Poiché i fondi schermati non rivelano le stesse informazioni pubbliche sulle transazioni dei normali trasferimenti trasparenti su blockchain, gli estranei non possono facilmente determinare ogni movimento che coinvolge i token non autorizzati.
Ristabilire la fiducia sarà difficile
Una normale patch software può impedire che una vulnerabilità venga sfruttata nuovamente, ma non risolve automaticamente i problemi relativi ai token già creati.
Il progetto deve tenere conto dell'impatto sui legittimi detentori, sulle negoziazioni in borsa e sull'integrità della sua offerta registrata.
Le misure di recupero possono essere controverse anche nelle reti decentralizzate, soprattutto se implicano una modifica del modo in cui vengono trattate le attività precedentemente accertate.
Per Pirate Chain, il compito immediato è la riparazione tecnica. La sfida a lungo termine è convincere gli investitori che la rete può fornire regole monetarie affidabili insieme alla riservatezza delle transazioni.
Articolo scritto dalla redazione e curato da Samuel Rae.