Pirate Chain cunha 39,8 milhões de ARRR sem autorização e propõe rollback do blockchain

Uma falha no código da Pirate Chain, moeda de privacidade em que todas as transações são blindadas por prova de conhecimento zero, permitiu que alguém cunhasse cerca de 39,8 milhões de ARRR sem autorização, aproximadamente 20% do estoque total do token na ocasião. A rede continuava funcionando, mas os usuários foram orientados a não mexer em seus saldos enquanto os desenvolvedores estudam como desfazer o dano.

A falha apareceu em 14 de outubro de 2026 e foi rastreada até duas falhas de validação separadas ligadas ao Ironwood, atualização de rede que a Pirate Chain ativou em 3 de outubro. Os tokens recém-cunhados não ficaram parados: foram movidos rapidamente para o pool blindado Sapling, a parte da rede em que saldos e transferências são ocultos por criptografia. A equipe de desenvolvimento reconheceu que esse blindagem dificulta o rastreamento de para onde as moedas foram depois.

A resposta combinou pausa e marcha atrás. As orientações foram diretas: os usuários foram pedidos a não movimentar fundos, e as bolsas e os pools de mineração foram recomendados a suspender as operações de forma voluntária. A NonKYC, uma bolsa, agiu rápido: sinalizou depósitos ligados ao exploit, restringiu esses depósitos e bloqueou saques para limitar o risco. A decisão provavelmente impediu que parte das moedas falsificadas fosse convertida em outros ativos.

O conserto proposto é mais drástico que uma correção de código: um rollback do blockchain. A equipe quer devolver a rede ao estado em que estava às 20h UTC de 14 de outubro, com o objetivo de descartar todos os blocos produzidos depois da janela do exploit. Houve uma notícia tranquilizadora: o time disse que não há indício de que as chaves de notário da Pirate Chain ou sua criptografia zk-SNARK tenham sido comprometidas.

O rollback em si é o teste. Ele exige coordenação entre bolsas, mineradores e operadores de nó, e é por isso que a pausa voluntária importa: se os principais participantes continuarem produzindo blocos na cadeia antiga, a recuperação fica mais confusa. A Pirate Chain mira um estoque máximo de 200 milhões de ARRR, o que coloca os 39,8 milhões cunhados sem autorização como uma fatia significativa desse teto, e não como um detalhe estatístico. O projeto se destaca por usar zk-SNARKs em 100% das transações: ao contrário das cadeias em que a privacidade é opcional, aqui o blindagem é obrigatório para todos.

A atualização Ironwood estava no ar havia apenas 11 dias quando a falha foi encontrada. Moedas focadas em privacidade enfrentam uma versão particular desse risco: quando o estoque fica dentro de um pool blindado, observadores externos têm menos ferramentas para notar atividade atípica, e o peso da correção recai sobre as regras de validação estarem certas logo na primeira vez.

O que observar agora: se o rollback para as 20h UTC de 14 de outubro será executado de forma limpa, quando as bolsas e os pools de mineração retomam as operações normais e se a equipe publica um detalhamento completo das duas falhas de validação por trás do Ironwood.