Pirate Chain, una red de criptomonedas enfocada en la privacidad, está revirtiendo su blockchain después de que los desarrolladores descubrieron un exploit en la capa de contabilidad transparente introducida con su reciente actualización Ironwood. La reversión restaurará la red a su estado de las 20:00 UTC del 14 de octubre de 2026, deshaciendo todos los bloques producidos después de ese momento.

El proyecto anunció el incidente el 15 de octubre en una publicación en X y notificó a los exchanges de criptomonedas que suspendieran los depósitos y retiros. También se recomendó a los usuarios abstenerse de enviar, recibir o realizar cualquier otro tipo de transacción con ARRR hasta nuevo aviso.

El exploit afecta el mecanismo transparente de contabilidad del suministro asociado con Ironwood, aunque Pirate Chain no ha confirmado ninguna pérdida de fondos de usuarios ni el compromiso de su sistema de transacciones blindadas.

Exchanges suspenden depósitos y retiros de ARRR

Los desarrolladores están investigando el exploit y preparando una corrección, según el proyecto, que indicó que se publicarán más detalles técnicos una vez completada la reversión y concluida la investigación.

El exchange de criptomonedas MEXC suspendió los depósitos y retiros de ARRR a solicitud del proyecto, según sus avisos de mantenimiento.

El equipo no ha publicado una explicación detallada de la vulnerabilidad, ni ha confirmado si se registró contabilidad incorrecta del suministro en la blockchain antes de la reversión. Algunos miembros de la comunidad han planteado la posibilidad de un error de inflación o de contabilidad, pero el proyecto no ha verificado esa interpretación.

Una reversión de blockchain deshace el historial reciente de la cadena para restaurar un estado anterior. Este tipo de medidas puede afectar la finalidad de las transacciones y normalmente requiere que los exchanges y los usuarios concilien depósitos, retiros y otras actividades registradas después del punto de corte designado. Para Pirate Chain, el punto de corte significa que los bloques producidos entre la noche del 14 de octubre y la finalización de la reversión ya no formarán parte del historial canónico de la red.

Cómo el turnstile de Ironwood protege el suministro de monedas

Pirate Chain utiliza demostraciones de conocimiento de conocimiento cero succinctas y no interactivas, conocidas como zk-SNARKs, para ocultar los detalles de las transacciones y, al mismo tiempo, permitir que la red verifique que las transacciones son válidas. El sistema oculta por defecto remitentes, destinatarios y montos de las transacciones.

Dado que los saldos blindados no son visibles públicamente, la red también necesita un mecanismo para verificar que el suministro total se mantenga consistente y que no se puedan crear monedas sin autorización. Un turnstile cumple esta función de contabilidad al rastrear el valor que entra y sale de un pool blindado. Está diseñado para evitar que los retiros superen el monto depositado legítimamente.

La implementación de Pirate Chain realiza estas comprobaciones a través de una capa de contabilidad transparente. El exploit fue identificado en esa capa, aunque la falla técnica precisa permanece sin revelar.

La actualización Ironwood entró en vigor en octubre

Pirate Chain activó Ironwood un hard fork que comenzó a las 19:00 UTC del 3 de octubre de 2026, con la actualización tomando efecto 60 bloques después. Los usuarios de su wallet de nodo completo Treasure Chest y de su wallet de interfaz de línea de comandos debían actualizar a la versión 6.0.7 o posterior para soportar la derivación de claves de Ironwood. El despliegue introdujo la capa de contabilidad transparente basada en turnstile que luego se convirtió en el foco del exploit, anunciado menos de dos semanas después de que la actualización entrara en vigor.

La red omitió el pool blindado Orchard de Zcash, más antiguo, y pasó directamente de Sapling a Ironwood, que utiliza el sistema de demostración Halo 2. Halo 2 elimina la necesidad de una ceremonia de trusted setup, reduciendo la dependencia de una configuración criptográfica inicial que los participantes deben suponer que se realizó correctamente.

La actualización también incorporó verificación formal comprobada por máquina para su diseño de circuitos y una actualización de Delayed Proof of Work, un mecanismo de seguridad heredado del ecosistema Komodo que registra periódicamente instantáneas de la blockchain en una red de prueba de trabajo más grande.

Orígenes de Ironwood en Zcash

Ironwood se originó en la respuesta de Zcash a una vulnerabilidad de solidez descubierta en Orchard, uno de sus pools de transacciones blindadas, el 29 de mayo de 2026. El investigador de seguridad Taylor Hornby identificó la falla mientras trabajaba para Shielded Labs. Pirate Chain dijo en su momento que ARRR no se vio afectado porque no había desplegado Orchard.

La vulnerabilidad podría haber permitido crear monedas falsificadas dentro de Orchard sin ser detectadas. Zcash respondió sellando el pool afectado e introduciendo la contabilidad de turnstile para ayudar a preservar la verificación independiente del suministro. Su actualización Ironwood entró en vigor el 28 de julio de 2026.

Pirate Chain anunció la reversión en una publicación de su cuenta oficial de X:

"Lamentamos informarles que se ha identificado un exploit en la nueva capa transparente relacionada con el turnstile de Ironwood para la contabilidad del suministro. Los desarrolladores revertirán la cadena al 14 de octubre de 2026, 1:00 PM hora del Pacífico. Todos los exchanges han sido notificados y están suspendiendo temporalmente depósitos y retiros. Por favor, absténganse de enviar o recibir fondos y eviten usar su wallet mientras tanto. Agradecemos su paciencia mientras resolvemos el problema. Nuestros desarrolladores ya están trabajando en una corrección. Habrá más detalles una vez que la reversión esté completa y haya concluido una investigación."

— Pirate Chain ($ARRR) (@PirateChain) 15 de octubre de 2026

A diferencia de Zcash, que abordó el riesgo de suministro sin revertir su blockchain, Pirate Chain está deshaciendo su historial de transacciones porque el problema identificado involucra al propio mecanismo de contabilidad.

El precio de ARRR se mantiene relativamente estable

ARRR, el token nativo de la red Pirate Chain, se cotizó entre $0.27 y $0.28 el 15 de octubre, lo que sitúa su capitalización de mercado estimada entre $53 millones y $55 millones. Aproximadamente 196.2 millones de tokens estaban en circulación frente a un suministro máximo de 200 millones.

La actividad de negociación se mantuvo relativamente baja, y ningún movimiento brusco de precio siguió inmediatamente al anuncio. El token permaneció más del 98% por debajo de su máximo histórico de abril de 2021. Sin embargo, la liquidez limitada podría amplificar la volatilidad del precio cuando se reanuden las transferencias y la actividad en los exchanges.

Investigación y recuperación de la red en camino

Las prioridades inmediatas de Pirate Chain son identificar el exploit, desplegar una corrección, verificar el estado de contabilidad de la blockchain y establecer cuándo las transacciones normales pueden reanudarse de manera segura.

La investigación debe determinar si llegó alguna contabilidad incorrecta del suministro a la cadena, qué ajustes son necesarios y cómo afecta la reversión a las transacciones registradas después del punto de corte. Hasta que el equipo publique más indicaciones, se espera que las suspensiones y las restricciones a las transacciones de usuarios permanezcan vigentes.

El incidente pone de relieve los riesgos de introducir nueva infraestructura criptográfica y de contabilidad en redes blockchain enfocadas en la privacidad, donde la confidencialidad de las transacciones hace que la verificación independiente del suministro sea especialmente importante.