Pirate Chain 在 Ironwood 漏洞事件后回滚区块链
要点速览
- •此次回滚将把 Pirate Chain 恢复至 2026 年 10 月 14 日 20:00 UTC 的状态,此后产生的所有区块将从网络规范历史中移除。
- •该漏洞针对的是 Ironwood 升级引入的透明供应记账层,该升级于 2026 年 10 月 3 日开始通过硬分叉激活。
- •Pirate Chain 尚未确认任何用户资金损失或屏蔽交易系统遭到入侵,具体技术故障在调查期间仍未披露。
- •交易所 MEXC 应项目方要求暂停了 ARRR 存取款,用户被建议在另行通知之前暂停交易。
- •ARRR 在 10 月 15 日的交易价格介于 0.27 美元至 0.28 美元之间,估计市值为 5300 万至 5500 万美元,公告发布后价格未出现剧烈即时反应。

Pirate Chain,一个专注于隐私的加密货币网络,在开发人员发现其近期 Ironwood 升级引入的透明记账层存在漏洞后,正在回滚区块链。此次回滚将把网络恢复至 2026 年 10 月 14 日 20:00 UTC 的状态,撤销此后产生的所有区块。
该项目于 10 月 15 日在 X 平台的一则帖子中公布了这一事件,并通知加密货币交易所暂停 ARRR 的存取款。用户也被建议在另行通知之前,暂停发送、接收或以其他方式交易 ARRR。
该漏洞影响了与 Ironwood 相关的透明供应记账机制,但 Pirate Chain 尚未确认任何用户资金损失或其屏蔽交易系统遭到入侵。
交易所暂停 ARRR 存取款
据项目方称,开发人员正在调查该漏洞并准备修复方案,并表示将在回滚完成、调查结束后发布更多技术细节。
据其维护公告显示,加密货币交易所 MEXC 应项目方要求暂停了 ARRR 的存取款。
该团队尚未发布对该漏洞的详细说明,也未确认在回滚之前区块链上是否记录了错误的供应记账数据。一些社区成员提出了通胀或记账错误的可能性,但项目方尚未证实这一解读。
区块链回滚是指撤销链的近期历史以恢复到较早状态。此类措施可能影响交易最终性,并通常要求交易所和用户对指定截止点之后记录的存取款及其他活动进行核对。对 Pirate Chain 而言,截止点意味着 10 月 14 日晚间至回滚完成期间产生的区块将不再构成网络规范历史的一部分。
Ironwood Turnstile 如何保护代币供应
Pirate Chain 使用零知识简洁非交互式知识论证(zk-SNARKs)来隐藏交易细节,同时允许网络验证交易的有效性。该系统默认隐藏发送方、接收方和交易金额。
由于屏蔽余额不对外公开,网络还需要一种机制来验证总供应量保持一致,并确保代币不能在未经授权的情况下被创建。Turnstile(旋转门)机制通过追踪进入和离开屏蔽池的价值来提供这一记账功能,旨在防止提款超过合法存入的金额。
Pirate Chain 的实现通过一个透明记账层执行这些检查。该漏洞正是在这一层中被发现的,但具体的技术故障细节仍未披露。
Ironwood 升级于 10 月上线
Pirate Chain 于 2026 年 10 月 3 日 19:00 UTC 开始通过硬分叉激活 Ironwood,升级在其后 60 个区块生效。其 Treasure Chest 全节点钱包和命令行界面钱包的用户被要求更新至 6.0.7 或更高版本,以支持 Ironwood 密钥派生。此次升级引入了基于 turnstile 的透明记账层,该层后来成为漏洞的焦点,漏洞公告在升级生效不到两周后发布。
该网络跳过了 Zcash 较早的 Orchard 屏蔽池,直接从 Sapling 迁移至采用 Halo 2 证明系统的 Ironwood。Halo 消除了对可信设置仪式的需求,降低了对参与者必须假定其正确执行的初始密码学配置的依赖。
此次升级还纳入了针对其电路设计的机器校验形式化验证,以及对延迟工作量证明(Delayed Proof of Work)的更新。后者是从 Komodo 生态系统继承的一种安全机制,定期在更大的工作量证明网络上记录区块链快照。
Ironwood 源自 Zcash
Ironwood 源于 Zcash 对 2026 年 5 月 29 日在其 Orchard 屏蔽池中发现的一个健全性漏洞的应对。安全研究员 Taylor Hornby 在 Shielded Labs 工作期间发现了这一缺陷。Pirate Chain 当时表示,ARRR 未受影响,因为它并未部署 Orchard。
该漏洞可能使攻击者能够在 Orchard 内部不被察觉地创建伪造代币。Zcash 的应对措施是封闭受影响的池,并引入 turnstile 记账机制以帮助保持独立的供应验证。其 Ironwood 升级于 2026 年 7 月 28 日上线。
Pirate Chain 在其官方 X 账户中发布帖子宣布了此次回滚:
"We regret to inform you that an exploit in the new transparent layer related to the Ironwood turnstile for supply accounting has been identified. The developers will be rolling the chain back to 14 October 2026, 1:00 PM Pacific Time. All exchanges have been notified and are temporarily suspending deposits and withdrawals. Please refrain from sending or receiving funds and avoid using your wallet in the meantime. We appreciate your patience while we resolve the issue. Our developers are already working on a fix. Further details will follow once the rollback is complete and an investigation has concluded."
— Pirate Chain ($ARRR) (@PirateChain) October 15, 2026
与在不回滚区块链的情况下解决供应风险的 Zcash 不同,Pirate Chain 之所以撤销其交易历史,是因为所发现的问题涉及记账机制本身。
ARRR 价格保持相对稳定
Pirate Chain 网络的原生代币 ARRR 在 10 月 15 日的交易价格介于 0.27 美元至 0.28 美元之间,估计市值在 5300 万美元至 5500 万美元之间。约有 1.962 亿枚代币在流通,最大供应量为 2 亿枚。
交易活动相对清淡,公告发布后价格未立即出现剧烈波动。该代币仍比其 2021 年 4 月的历史高点低 98% 以上。不过,当转账和交易所活动恢复时,有限的流动性可能会放大价格波动。
调查与网络恢复在前
Pirate Chain 当前的首要任务是查明漏洞、部署修复方案、验证区块链的记账状态,并确定何时可以安全恢复正常交易。
调查必须确定是否有错误的供应记账数据被写入链上、需要进行哪些调整,以及回滚如何影响在截止点之后记录的交易。在团队发布进一步指引之前,交易所暂停和用户交易限制预计将持续。
该事件凸显了在专注隐私的区块链网络中引入新密码学和记账基础设施的风险——在这类网络中,交易保密性使得独立的供应验证尤为重要。