Pirate Chain, un réseau de cryptomonnaie axé sur la confidentialité, annule les derniers blocs de sa blockchain après que les développeurs ont découvert un exploit dans la couche comptable transparente introduite avec sa récente mise à niveau Ironwood. La restauration ramènera le réseau à son état au 14 octobre 2026 à 20h00 UTC, en annulant tous les blocs produits après ce point.

Le projet a annoncé l'incident le 15 octobre dans une publication sur X et a notifié les plateformes d'échange de cryptomonnaies afin qu'elles suspendent les dépôts et les retraits. Les utilisateurs ont également été invités à s'abstenir d'envoyer, de recevoir ou d'effectuer toute autre transaction avec ARRR jusqu'à nouvel ordre.

L'exploit affecte le mécanisme transparent de comptabilisation de l'offre associé à Ironwood, bien que Pirate Chain n'ait confirmé aucune perte de fonds utilisateurs ni aucune compromission de son système de transactions protégées.

Les plateformes d'échange suspendent les dépôts et retraits d'ARRR

Selon le projet, les développeurs enquêtent sur l'exploit et préparent un correctif, avec des détails techniques supplémentaires attendus une fois la restauration achevée et l'enquête conclue.

La plateforme d'échange de cryptomonnaies MEXC a suspendu les dépôts et retraits d'ARRR à la demande du projet, selon ses avis de maintenance.

L'équipe n'a pas publié d'explication détaillée de la vulnérabilité et n'a pas confirmé si une comptabilisation incorrecte de l'offre a été enregistrée sur la blockchain avant la restauration. Certains membres de la communauté ont évoqué la possibilité d'un bug d'inflation ou de comptabilité, mais le projet n'a pas validé cette interprétation.

Une restauration de blockchain annule l'historique récent d'une chaîne afin de rétablir un état antérieur. De telles mesures peuvent affecter la finalité des transactions et nécessitent généralement que les plateformes et les utilisateurs rapprochent les dépôts, retraits et autres activités enregistrés après le point de coupure désigné. Pour Pirate Chain, ce point de coupure signifie que les blocs produits entre la soirée du 14 octobre et l'achèvement de la restauration ne feront plus partie de l'historique canonique du réseau.

Comment le tourniquet d'Ironwood protège l'offre de pièces

Pirate Chain utilise des preuves à divulgation nulle et succincte non interactives, connues sous le nom de zk-SNARKs, pour dissimuler les détails des transactions tout en permettant au réseau de vérifier leur valid. Le système masque par défaut les expéditeurs, les destinataires et les montants des transactions.

Les soldes protégés n'étant pas visibles publiquement, le réseau nécessite également un mécanisme permettant de vérifier que l'offre totale reste cohérente et que des pièces ne peuvent pas être créées sans autorisation. Un tourniquet assure cette fonction comptable en suivant les valeurs entrant et sortant d'un pool protégé. Il est conçu pour empêcher que les retraits n'excèdent les montants légitimement déposés.

L'implémentation de Pirate Chain effectue ces vérifications via une couche comptable transparente. C'est dans cette couche que l'exploit a été identifié, même si la défaillance technique précise reste non divulguée.

La mise à niveau Ironwood déployée en octobre

Pirate Chain a activé Ironwood via un hard fork débutant le 3 octobre 2026 à 19h00 UTC, la mise à niveau prenant effet 60 blocs plus tard. Les utilisateurs de son portefeuille nœud complet Treasure Chest et de son portefeuille en interface de ligne de commande devaient passer à la version 6.0.7 ou ultérieure pour prendre en charge la dérivation de clés Ironwood. Ce déploiement a introduit la couche comptable transparente fondée sur le tourniquet, devenue par la suite le point focal de l'exploit, annoncé moins de deux semaines après la mise en service de la mise à niveau.

Le réseau a ignoré le pool protégé Orchard, antérieur, de Zcash et est passé directement de Sapling à Ironwood, qui utilise le système de preuve Halo 2. Halo 2 élimine le besoin d'une cérémonie de trusted setup, réduisant la dépendance à une configuration cryptographique initiale que les participants doivent supposer avoir été correctement menée.

La mise à niveau a également intégré une vérification formelle certifiée par machine pour la conception de son circuit et une mise à jour du Delayed Proof of Work, un mécanisme de sécurité hérité de l'écosystème Komodo qui enregistre périodiquement des instantanés de la blockchain sur un réseau de preuve de travail plus étendu.

Les origines Ironwood de Zcash

Ironwood trouve son origine dans la réponse de Zcash à une vulnérabilité de soundness découverte dans Orchard, l'un de ses pools de transactions protégées, le 29 mai 2026. Le chercheur en sécurité Taylor Hornby a identifié la faille alors qu'il travaillait pour Shielded Labs. Pirate Chain avait alors indiqué qu'ARRR n'était pas affecté car il n'avait pas déployé Orchard.

La vulnérabilité aurait potentiellement permis de créer des contrefaçons de pièces au sein d'Orchard sans détection. Zcash a réagi en scellant le pool concerné et en introduisant la comptabilité par tourniquet afin de préserver la vérification indépendante de l'offre. Sa mise à niveau Ironwood est entrée en service le 28 juillet 2026.

Pirate Chain a annoncé la restauration dans une publication depuis son compte X officiel :

"We regret to inform you that an exploit in the new transparent layer related to the Ironwood turnstile for supply accounting has been identified. The developers will be rolling the chain back to 14 October 2026, 1:00 PM Pacific Time. All exchanges have been notified and are temporarily suspending deposits and withdrawals. Please refrain from sending or receiving funds and avoid using your wallet in the meantime. We appreciate your patience while we resolve the issue. Our developers are already working on a fix. Further details will follow once the rollback is complete and an investigation has concluded."

— Pirate Chain ($ARRR) (@PirateChain) October 15, 2026

Contrairement à Zcash, qui a traité le risque lié à l'offre sans annuler sa blockchain, Pirate Chain revert son historique de transactions car le problème identifié concerne le mécanisme de comptabilité lui-même.

Le prix d'ARRR reste relativement stable

ARRR, le jeton natif du réseau Pirate Chain, s'échangeait entre 0,27 $ et 0,28 $ le 15 octobre, ce qui place sa capitalisation boursière estimée entre 53 et 55 millions de dollars. Environ 196,2 millions de jetons étaient en circulation, pour une offre maximale de 200 millions.

L'activité d'échange est restée relativement faible, et aucune forte variation de prix n'a immédiatement suivi l'annonce. Le jeton restait à plus de 98 % en dessous de son record d'avril 2021. Toutefois, la liquidité limitée pourrait amplifier la volatilité des prix lors de la reprise des transferts et de l'activité sur les plateformes d'échange.

Enquête et récupération du réseau à venir

Les priorités immédiates de Pirate Chain sont d'identifier l'exploit, de déployer un correctif, de vérifier l'état comptable de la blockchain et de déterminer quand les transactions normales pourront reprendre en toute sécurité.

L'enquête devra déterminer si une comptabilisation incorrecte de l'offre a été enregistrée sur la chaîne, quels ajustements sont nécessaires et comment la restauration affecte les transactions enregistrées après le point de coupure. En attendant que l'équipe publie des instructions supplémentaires, les suspensions côté plateformes et les restrictions de transactions des utilisateurs devraient rester en vigueur.

L'incident souligne les risques liés à l'introduction de nouvelles infrastructures cryptographiques et comptables dans des réseaux blockchain axés sur la confidentialité, où la confidentialité des transactions rend la vérification indépendante de l'offre particulièrement importante.