Pirate Chain, sieć kryptowalutowa nastawiona na prywatność, wycofuje swój blockchain po tym, jak deweloperzy odkryli exploit w przejrzystej warstwie rozliczeniowej wprowadzonej wraz z niedawną aktualizacją Ironwood. Wycofanie przywróci sieć do stanu z godziny 20:00 UTC 14 października 2026 roku, cofając wszystkie bloki wyprodukowane po tym momencie.

Projekt ogłosił incydent 15 października w wpisie na X i powiadomił giełdy kryptowalut o konieczności wstrzymania depozytów i wypłat. Użytkownikom zalecono również powstrzymanie się od wysyłania, otrzymywania i dokonywania jakichkolwiek transakcji ARRR do odwołania.

Exploit dotyczy przejrzystego mechanizmu rozliczania podaży związanego z Ironwood, choć Pirate Chain nie potwierdził żadnej utraty środków użytkowników ani naruszenia systemu transakcji chronionych.

Giełdy wstrzymują depozyty i wypłaty ARRR

Zgodnie z informacjami projektu deweloperzy badają exploit i przygotowują poprawkę, a dodatkowe szczegóły techniczne zostaną opublikowane po zakończeniu wycofywania i dochodzenia.

Giełda kryptowalut MEXC wstrzymała depozyty i wypłaty ARRR na prośbę projektu, zgodnie z jej komunikatami serwisowymi.

Zespół nie opublikował szczegółowego wyjaśnienia podatności ani nie potwierdził, czy nieprawidłowe rozliczenie podaży zostało zapisane w blockchainie przed wycofaniem. Niektórzy członkowie społeczności podnieśli możliwość błęduacyjnego lub rozliczeniowego, ale projekt nie potwierdził tej interpretacji.

Wycofanie blockchaina cofa niedawną historię łańcucha, aby przywrócić wcześniejszy stan. Takie środki mogą wpływać na ostateczność transakcji i zazwyczaj wymagają od giełd oraz użytkowników uzgodnienia depozytów, wypłat i innej aktywności zarejestrowanej po wyznaczonym punkcie odcięcia. W przypadku Pirate Chain punkt odcięcia oznacza, że bloki wyprodukowane między wieczorem 14 października a zakończeniem wycofywania nie będą już częścią kanonicznej historii sieci.

Jak turnstile w Ironwood chroni podaż monet

Pirate Chain wykorzystuje dowody wiedzy o wiedzy zerowej Succinct Non-Interactive Arguments of Knowledge, znane jako zk-SNARKs, aby ukrywać szczegóły transakcji, jednocześnie pozwalając sieci weryfikować ich poprawność. System domyślnie ukrywa nadawców, odbiorców i kwoty transakcji.

Ponieważ salda chronione nie są publicznie widoczne, sieć wymaga również mechanizmu pozwalającego zweryfikować, że całkowita podaż pozostaje spójna i że monety nie mogą być tworzone bez autoryzacji. Turnstile pełni tę funkcję rozliczeniową, śledząc wartość wpływającą do chronionej puli i z niej wypływającą. Ma zapobiegać sytuacji, w której wypłaty przekraczają legalnie wpłaconą kwotę.

Implementacja Pirate Chain wykonuje te kontrole za pomocą przejrzystej warstwy rozliczeniowej. Exploit został zidentyfikowany właśnie w tej warstwie, choć dokładna przyczyna techniczna pozostaje nieujawniona.

Aktualizacja Ironwood ruszyła w październiku

Pirate Chain uruchomił Ironwood poprzez hard fork rozpoczęty 3 października 2026 roku o 19:00 UTC, przy czym aktualizacja weszła w życie 60 bloków później. Użytkownicy portfela pełnego węzła Treasure Chest oraz portfela z interfejsem wiersza poleceń musieli zaktualizować oprogramowanie do wersji 6.0.7 lub nowszej, aby obsługiwać pochodzenie kluczy Ironwood. Wdrożenie wprowadziło opartą na turnstile przejrzystą warstwę rozliczeniową, która później stała się celem exploita, ogłoszonego niecałe dwa tygodnie po wejściu aktualizacji w życie.

Sieć pominęła wcjszą chronioną pulę Orchard z Zecash i przeszła bezpośrednio z Sapling do Ironwood, które wykorzystuje system dowodowy Halo 2. Halo 2 eliminuje potrzebę przeprowadzania ceremonii trusted setup, zmniejszając zależność od początkowej konfiguracji kryptograficznej, której poprawnego przeprowadzenia uczestnicy muszą jedynie zakładać.

Aktualizacja objęła również maszynowo weryfikowane dowody formalne dla projektu obwodu oraz aktualizację Delayed Proof of Work — mechanizmu bezpieczeństwa odziedziczonego z ekosystemu Komodo, który okresowo zapisuje migawki blockchaina na większej sieci proof-of-work.

Początki Ironwood w Zcash

Ironwood wywodzi się z reakcji Zcash na podatność soundness odkrytą 29 maja 2026 roku w Orchard, jednej z jego chronionych pul transakcyjnych. Badacz bezpieczeństwa Taylor Hornby zidentyfikował lukę, pracując dla Shielded Labs. Pirate Chain oświadczył wówczas, że ARRR nie został dotknięty, ponieważ nie wdrożył Orchard.

Podatność mogła potencjalnie umożliwić niezauważone tworzenie podrobionych monet w Orchard. Zcash zareagował zamknięciem dotkniętej puli i wprowadzeniem rozliczeń typu turnstile, aby pomóc zachować niezależną weryfikację podaży. Jego aktualizacja Ironwood ruszyła 28 lipca 2026 roku.

Pirate Chain ogłosił wycofanie w wpisie na oficjalnym koncie X:

"We regret to inform you that an exploit in the new transparent layer related to the Ironwood turnstile for supply accounting has been identified. The developers will be rolling the chain back to 14 October 2026, 1:00 PM Pacific Time. All exchanges have been notified and are temporarily suspending deposits and withdrawals. Please refrain from sending or receiving funds and avoid using your wallet in the meantime. We appreciate your patience while we resolve the issue. Our developers are already working on a fix. Further details will follow once the rollback is complete and an investigation has concluded."

— Pirate Chain ($ARRR) (@PirateChain) October 15, 2026

W przeciwieństwie do Zcash, który rozwiązał problem podaży bez wycofywania blockchaina, Pirate Chain cofa historię transakcji, ponieważ zidentyfikowany problem dotyczy samego mechanizmu rozliczeniowego.

Cena ARRR pozostaje względnie stabilna

ARRR, natywny token sieci Pirate Chain, był notowany 15 października w przedziale od 0,27 do 0,28 USD, co daje szacowaną kapitalizację rynkową od 53 do 55 mln USD. W obiegu znajdowało się około 196,2 mln tokenów przy maksymalnej podaży 200 mln.

Aktywność handlowa pozostawała stosunkowo niska, a bezpośrednio po ogłoszeniu nie nastąpiłwałtowny ruch cenowy. Token pozostaje o ponad 98% poniżej rekordowego maksimum z kwietnia 2021 roku. Ograniczona płynność może jednak spotęgować zmienność cen, gdy wznowione zostaną transfery i aktywność giełdowa.

Przed nami dochodzenie i odbudowa sieci

Bezpośrednimi priorytetami Pirate Chain są zidentyfikowanie exploita, wdrożenie poprawki, zweryfikowanie stanu rozliczeń blockchaina oraz ustalenie, kiedy normalne transakcje mogą zostać bezpiecznie wznowione.

Dochodzenie musi ustalić, czy jakiekolwiek nieprawidłowe rozliczenie podaży trafiło do łańcucha, jakie korekty są konieczne oraz jak wycofanie wpływa na transakcje zarejestrowane po punkcie odcięcia. Dopóki zespół nie opublikuje dalszych wytycznych, wstrzymania na giełdach i ograniczenia transakcji użytkowników mają obowiązywać nadal.

Incydent uwypukla ryzyko związane z wprowadzaniem nowej infrastruktury kryptograficznej i rozliczeniowej do sieci blockchain nastawionych na prywatność, gdzie poufność transakcji sprawia, że niezależna weryfikacja podaży jest szczególnie istotna.