隐私协议遭遇严重漏洞，代币供应量意外膨胀20%

近日，一个隐蔽在交易验证流程中的代码漏洞，给专注于隐私保护的区块链项目带来了沉重一击。10月14日，项目团队在协议源代码中发现了一个关键缺陷，该漏洞直接导致了约3980万枚原生代币在未经授权的情况下被创建，使得代币的总供应量一夜之间增加了近五分之一。

漏洞如何发生？双重验证机制双双失效

此次安全事件并非单一环节的疏忽。技术分析显示，攻击者巧妙地结合了两个层面的验证失效：

  • 绕过了增发检查机制： 协议中本应严格控制代币增发的逻辑未能正确执行。
  • 输出脚本解析错误： 在对交易输出脚本进行解析时出现了偏差，使得非法交易得以通过验证。

这些新生成的代币随后被迅速转移至协议的隐私池中，试图利用其隐私特性进行隐匿。

紧急响应：多方协作按下“暂停键”

异常情况很快被生态内的交易平台察觉。某非托管平台在监测到可疑的大额存款后，迅速采取了行动，限制了相关账户并阻止了资金提现，为后续处理争取了时间。

作为预防措施，延迟工作量证明（dPoW）的运营商们已达成共识，主动暂停了公证服务。同时，项目团队已向各大交易平台和矿池发出请求，希望各方能自愿暂停相关的存取款及挖矿业务，以便团队和更广泛的社区能够专注地制定恢复计划。目前，主网本身仍保持运行状态。

后续影响与解决方案展望

此次事件不仅关乎近20%的供应量冲击，更严峻的挑战在于其暴露了核心协议层的安全隐患，尤其是在隐私保护这一核心卖点之下。项目团队目前正全力调查事件的根本原因，并与外部安全专家及社区开发者紧密协作，评估各种可能的解决方案。如何在不损害网络信任和用户资产的前提下，妥善处理这批“多出来”的代币，将成为决定项目未来的关键。