Pirate Chain, ein datenschutzorientiertes Kryptowährungsnetzwerk, setzt seine Blockchain zurück, nachdem Entwickler einen Exploit in der transparenten Accounting-Schicht entdeckt haben, die mit dem kürzlichen Ironwood-Upgrade eingeführt wurde. Der Rollback wird das Netzwerk in den Zustand vom 14. Oktober 2026 um 20:00 UTC zurückversetzen und alle danach erzeugten Blöcke rückgängig machen.

Das Projekt gab den Vorfall am 15. Oktober in einem Beitrag auf X bekannt und forderte Kryptowährungsbörsen auf, Ein- und Auszahlungen auszusetzen. Nutzern wurde zudem empfohlen, bis auf Weiteres keine ARRR-Transaktionen durchzuführen.

Der Exploit betrifft den transparenten Supply-Accounting-Mechanismus von Ironwood, obwohl Pirate Chain weder einen Verlust von Nutzerforschungsgeldern noch eine Kompromittierung seines geschützten Transaktionssystems bestätigt hat.

Börsen setzen ARRR-Ein- und Auszahlungen aus

Laut dem Projekt untersuchen die Entwickler den Exploit und arbeiten an einer Lösung; weitere technische Details sollen nach Abschluss des Rollbacks und der Untersuchung veröffentlicht werden.

Die Kryptowährungsbörse MEXC hat ARRR-Ein- und Auszahlungen auf Antrag des Projekts ausgesetzt, wie aus ihren Wartungshinweisen hervorgeht.

Das Team hat keine detaillierte Erklärung der Schwachstelle veröffentlicht und nicht bestätigt, ob vor dem Rollback fehlerhafte Supply-Accounting-Daten in der Blockchain aufgezeichnet wurden. Einige Community-Mitglieder haben die Möglichkeit eines Inflations- oder Accounting-Fehlers angesprochen, jedoch hat das Projekt diese Deutung nicht verifiziert.

Ein Blockchain-Rollback macht die jüngere Geschichte einer Chain rückgängig, um einen früheren Zustand wiederherzustellen. Solche Maßnahmen können die Transaktionsfinalität beeinträchtigen und erfordern in der Regel, dass Börsen und Nutzer Ein- und Auszahlungen sowie andere Aktivitäten nach dem festgelegten Stichtag abstimmen. Für Pirate Chain bedeutet der Stichtag, dass Blöcke, die zwischen dem Abend des 14. Oktober und dem Abschluss des Rollbacks erzeugt wurden, mehr Teil des kanonischen Verlaufs des Netzwerks sein werden.

Wie die Ironwood-Turnstile die Coin-Versorgung schützt

Pirate Chain nutzt Zero-Knowledge Succinct Non-Interactive Arguments of Knowledge, bekannt als zk-SNARKs, um Transaktionsdetails zu verbergen und gleichzeitig dem Netzwerk die Überprüfung der Gültigkeit von Transaktionen zu ermöglichen. Das System verschleiert Absender, Empfänger und Transaktionsbeträge standardmäßig.

Da geschützte Guthaben nicht öffentlich einsehbar sind, benötigt das Netzwerk auch einen Mechanismus, um zu prüfen, dass die Gesamtversorgung konsistent bleibt und keine Coins ohne Autorisierung erzeugt werden können. Eine Turnstile übernimmt diese Accounting-Funktion, indem sie den Zu- und Abfluss von Werten in einem geschützten Pool verfolgt. Sie soll verhindern, dass Abhebungen die rechtmäßig eingezahlte Menge übersteigen.

Die Implementierung von Pirate Chain führt diese Prüfungen über eine transparente Accounting-Schicht durch. Der Exploit wurde in dieser Schicht identifiziert, wobei die genaue technische Ursache weiterhin unveröffentlicht bleibt.

Ironwood-Upgrade ging im Oktober live

Pirate Chain aktivierte Ironwood über einen Hard Fork ab 19:00 UTC am 3. Oktober 2026, wobei das Upgrade 60 Blöcke später in Kraft trat. Nutzer der Treasure-Chest-Vollnoden-Wallet und der Kommandozeilen-Wallet mussten auf Version 6.0.7 oder höher aktualisieren, um die Ironwood-Schlüsselableitung zu unterstützen. Das Rollout führte die turnstile-basierte transparente Accounting-Schicht ein, die später zum Fokus des Exploits wurde – bekannt gegeben weniger als zwei Wochen nach Inkrafttreten des Upgrades.

Das Netzwerk übersprang Zcashs früheren Orchard-Geschütztpool und wechselte direkt von Sapling zu Ironwood, das das Halo-2-Beweissystem nutzt. Halo 2 eliminiert die Notwendigkeit einer Trusted-Setup-Zeremonie und verringert die Abhängigkeit von einer initialen kryptografischen Konfiguration, deren korrekte Durchführung von den Teilnehmern angenommen werden muss.

Das Upgrade umfasste zudem maschinell überprüfte formale Verifikation des Schaltungsdesigns sowie ein Update des Delayed Proof of Work, eines Sicherheitsmechanismus aus dem Komodo-Ökosystem, der periodisch Blockchain-Schnappschüsse auf einem größeren Proof-of-Work-Netzwerk aufzeichnet.

Ironwoods Ursprung bei Zcash

Ironwood entstand aus Zcashs Reaktion auf eine Soundness-Schwachstelle, die am 29. Mai 2026 im Orchard-Geschütztpool entdeckt wurde. Der Sicherheitsforscher Taylor Hornby identifizierte den Fehler bei seiner Arbeit für Shielded Labs. Pirate Chain erklärte damals, ARRR sei nicht betroffen, da Orchard nicht eingesetzt wurde.

Die Schwachstelle hätte möglicherweise ermöglicht, innerhalb von Orchard unentdeckt Falschmünzen zu erzeugen. Zcash reagierte mit der Versiegelung des betroffenen Pools und der Einführung von Turnstile-Accounting zur Sicherung der unabhängigen Supply-Verifikation. Sein Ironwood-Upgrade ging am 28. Juli 2026 live.

Pirate Chain kündigte den Rollback in einem Beitrag über sein offizielles X-Konto an:

"We regret to inform you that an exploit in the new transparent layer related to the Ironwood turnstile for supply accounting has been identified. The developers will be rolling the chain back 14 October 2026, 1:00 PM Pacific Time. All exchanges have been notified and are temporarily suspending deposits and withdrawals. Please refrain from sending or receiving funds and avoid using your wallet in the meantime. We appreciate your patience while we resolve the issue. Our developers are already working on a fix. Further details will follow once the rollback is complete and an investigation has concluded."

— Pirate Chain ($ARRR) (@PirateChain) October 15, 2026

Anders als Zcash, das das Supply-Risiko ohne Rollback seiner Blockchain behob, macht Pirate Chain seine Transaktionshistorie rückgängig, da das identifizierte Problem den Accounting-Mechanismus selbst betrifft.

ARRR-Kurs bleibt relativ stabil

ARRR, der native Token des Pirate-Chain-Netzwerks, wurde am 15. Oktober zwischen 0,27 und 0,28 US-Dollar gehandelt, womit die geschätzte Marktkapitalisierung zwischen 53 und 55 Millionen US-Dollar liegt. Etwa 196,2 Millionen Token waren im Umlauf bei einer maximalen Versorgung von 200 Millionen.

Die Handelsaktivität blieb relatively dünn, und auf die Ankündigung folgte unmittelbar keine starke Kursbewegung. Der Token notierte mehr als 98 % unter seinem Rekordhoch vom April 2021. Die begrenzte Liquidität könnte jedoch die Kursvolatilität verstärken, sobald Transfers und Börsenaktivitäten wieder aufgenommen werden.

Untersuchung und Netzwerkwiederherstellung stehen bevor

Pirate Chains unmittelbare Prioritäten sind die Identifizierung des Exploits, die Bereitstellung einer Lösung, die Verifikation des Accounting-Zustands der Blockchain und die Festlegung, wann normale Transaktionen sicher wieder aufgenommen werden können.

Die Untersuchung muss klären, ob fehlerhafte Supply-Accounting-Daten in die Chain gelangt sind, welche Anpassungen erforderlich sind und wie sich der Rollback auf nach dem Stichtag aufgezeichnete Transaktionen auswirkt. Bis das Team weitere Hinweise veröffentlicht, werden die Börsenaussetzungen und Transaktionseinschränkungen für Nutzer voraussichtlich bestehen bleiben.

Der Vorfall verdeutlicht die Risiken der Einführung neuer kryptografischer und Accounting-Infrastruktur in datenschutzorientierte Blockchain-Netzwerke, in denen die Vertraulichkeit von Transaktionen eine unabhängige Supply-Verifikation besonders wichtig macht.