Pirate Chain 15 октября сообщила, что ранее объявленного отката блокчейна не будет: децентрализованную сеть нельзя остановить или переписать в одностороннем порядке. Эксплойт позволил выпустить около 39,8 млн ARRR сверх правил протокола — примерно 20% предложения монеты. Новые токены сразу перевели в защищённый пул Sapling.

Это меняет главный вывод предыдущего сообщения. Утром 15 октября команда собиралась вернуть цепочку к состоянию на 14 октября, 20:00 UTC. Теперь сеть продолжает создавать блоки, а меры стали добровольными: операторы delayed Proof of Work временно приостановили нотариальные записи, биржи и майнинговые пулы попросили остановить операции, пользователей — не переводить средства.

По новому разбору, атака совместила две ошибки проверки транзакций: одна позволила обойти контроль выпуска монет, другая неверно интерпретировала выходные скрипты. Признаков компрометации ключей нотариусов или криптографии защищённых переводов команда не нашла. Биржа NonKYC обнаружила подозрительные пополнения и ограничила связанный аккаунт, не дав вывести средства с площадки.

Проследить дальнейшее движение всех выпущенных ARRR мешает приватность Sapling. Pirate Chain пока не опубликовала постмортем, исправление и план восстановления предложения; прямую кражу ранее существовавших пользовательских монет также не подтвердила. На срез 16 октября лишний выпуск остаётся в действующей цепочке, а ограничения зависят от добровольного участия операторов и сервисов.