Pirate Chain, una rete di criptovalute focalizzata sulla privacy, sta effettuando un rollback della propria blockchain dopo che gli sviluppatori hanno scoperto un exploit nel livello di contabilità trasparente introdotto con il recente aggiornamento Ironwood. Il rollback ripristinerà la rete allo stato delle 20:00 UTC del 14 ottobre 2026, annullando tutti i blocchi prodotti dopo quel momento.

Il progetto ha annunciato l'incidente il 15 ottobre in un post su X e ha notificato agli exchange di criptovalute di sospendere depositi e prelievi. Gli utenti sono stati inoltre invitati a astenersi dall'inviare, ricevere o comunque effettuare transazioni con ARRR fino a nuovo avviso.

L'exploit riguarda il meccanismo trasparente di contabilità dell'offerta associato a Ironwood, sebbene Pirate Chain non abbia confermato alcuna perdita di fondi degli utenti né un compromissione del proprio sistema di transazioni schermate.

Gli exchange sospendono depositi e prelievi di ARRR

Gli sviluppatori stanno indagando sull'exploit e preparando una correzione, secondo il progetto, che ha dichiarato che ulteriori dettagli tecnici saranno rilasciati dopo il completamento del rollback e la conclusione delle indagini.

L'exchange di criptovalute MEXC ha sospeso depositi e prelievi di ARRR su richiesta del progetto, come indicato nei propri avvisi di manutenzione.

Il team non ha rilasciato una spiegazione dettagliata della vulnerabilità, né ha confermato se una contabilità dell'offerta errata sia stata registrata sulla blockchain prima del rollback. Alcuni membri della comunità hanno sollevato l'ipotesi di un bug di inflazione o contabile, ma il progetto non ha verificato tale interpretazione.

Un rollback della blockchain inverte la storia recente di una catena per ripristinare uno stato precedente. Tali misure possono influire sulla finalità delle transazioni e in genere richiedono agli exchange e agli utenti di riconciliare depositi, prelievi e altre attività registrate dopo il punto di interruzione designato. Per Pirate Chain, il punto di interruzione significa che i blocchi prodotti tra la sera 14 ottobre e il completamento del rollback non faranno più parte della storia canonica della rete.

Come il turnstile di Ironwood protegge l'offerta di monete

Pirate Chain utilizza le Succinct Non-Interactive Arguments of Knowledge a conoscenza zero, note come zk-SNARK, per nascondere i dettagli delle transazioni consentendo comunque alla rete di verificarne la validità. Il sistema nasconde per impostazione predefinita mittenti, destinatari e importi delle transazioni.

Poiché i saldi schermati non sono visibili pubblicamente, la necessita anche di un meccanismo per verificare che l'offerta totale rimanga coerente e che le monete non possano essere create senza autorizzazione. Un turnstile fornisce questa funzione contabile tracciando il valore che entra ed esce da un pool schermato. È progettato per impedire che i prelievi superino l'amount legittimamente depositato.

L'implementazione di Pirate Chain esegue questi controlli attraverso un livello di contabilità trasparente. L'exploit è stato identificato in quel livello, sebbene l'esatto guasto tecnico resti non divulgato.

L'aggiornamento Ironwood è attivo da ottobre

Pirate Chain ha attivato Ironwood tramite un hard fork iniziato alle 19:00 UTC del 3 ottobre 2026, con l'aggiornamento effettivo 60 blocchi dopo. Gli utenti del wallet full-node Treasure Chest e del wallet a interfaccia a riga di comando dovevano aggiornare alla versione 6.0.7 o successiva per supportare la derivazione delle chiavi di Ironwood. Il rilascio ha introdotto il livello di contabilità trasparente basato su turnstile che in seguito è diventato il focus dell'exploit, annunciato meno di due settimane dopo l'entrata in vigore dell'aggiornamento.

La rete ha saltato il precedente pool schermato Orchard di Zcash ed è passata direttamente da Sapling a Ironwood, che utilizza il sistema di dimostrazione Halo 2. Halo 2 elimina la necessità di una cerimonia di trusted setup, riducendo la dipendenza da una configurazione crittografica iniziale che i partecipanti devono presupporre sia stata eseguita correttamente.

L'aggiornamento ha inoltre incorporato la verifica formale con verifica automatica per il design dei circuiti e un aggiornamento del Delayed Proof of Work, un meccanismo di sicurezza ereditato dall'ecosistema Komodo che registra periodicamente snapshot della blockchain su una rete proof-of-work più grande.

Le origini Ironwood di Zcash

Ironwood ha origine dalla risposta di Zcash a una vulnerabilità di soundness scoperta in Orchard, uno dei suoi pool di transazioni schermate, il 29 maggio 2026. Il ricercatore di sicurezza Taylor Hornby ha identificato il difetto mentre lavorava per Shielded Labs. Pirate Chain dichiarò all'epoca che ARRR non era interessato perché non aveva distribuito Orchard.

La vulnerabilità avrebbe potenzialmente consentito la creazione di monete contraffatte all'interno di Orchard senza essere rilevata. Zcash ha risposto sigillando il pool interessato e introducendo la contabilità a turnstile per aiutare a preservare la verifica indipendente dell'offerta. Il suo aggiornamento Ironwood è attivo dal 28 luglio 2026.

Pirate Chain ha annunciato il rollback in un post dal suo account ufficiale su X:

"We regret to inform you that an exploit in the new transparent layer related to the Ironwood turnstile for supply accounting has been identified. The developers will be rolling the chain back to 14 October 2026, 1:00 PM Pacific Time. All exchanges have been notified and are temporarily suspending deposits and withdrawals. Please refrain from sending or receiving funds avoid using your wallet in the meantime. We appreciate your patience while we resolve the issue. Our developers are already working on a fix. Further details will follow once the rollback is complete and an investigation has concluded."

— Pirate Chain ($ARRR) (@PirateChain) October 15, 2026

A differenza di Zcash, che ha affrontato il rischio per l'offerta senza effettuare un rollback della propria blockchain, Pirate Chain sta ripristinando la propria cronologia delle transazioni perché il problema identificato riguarda il meccanismo di contabilità stesso.

Il prezzo di ARRR resta relativamente stabile

ARRR, il token nativo della rete Pirate Chain, ha negoziato tra 0,27 e 0,28 dollari il 15 ottobre, con una capitalizzazione di mercato stimata tra 53 e 55 milioni di dollari. Circa 196,2 milioni di token erano in circolazione su un'offerta massima di 200 milioni.

L'attività di trading è rimasta relativamente ridotta e nessun forte movimento di prezzo è seguito immediatamente all'annuncio. Il token resta oltre il 98% al di sotto del proprio massimo storico di aprile 2021. Tuttavia, la limitata liquidità potrebbe amplificare la volatilità dei prezzi quando trasferimenti e attività sugli exchange riprenderanno.

Indagini e recupero della rete all'orizzonte

Le priorità immediate di Pirate Chain sono identificare l'exploit, distribuire una correzione, verificare lo stato contabile della blockchain e stabilire quando le transazioni normali possano riprendere in sicurezza.

L'indagine deve determinare se una contabilità dell'offerta errata sia arrivata sulla catena, quali aggiustamenti siano necessari e in che modo il rollback influisce sulle transazioni registrate dopo il punto di interruzione. Fino a quando il team non pubblicherà ulteriori indicazioni, le sospensioni e le restrizioni alle transazioni degli utenti dovrebbero rimanere in vigore.

L'incidente evidenzia i rischi legati all'introduzione di nuove infrastrutture crittografiche e contabili nelle reti blockchain focalizzate sulla privacy, dove la riservatezza delle transazioni rende la verifica indipendente dell'offerta particolarmente importante.