Le piratage de Pirate Chain a créé 39,8 millions d'ARRR, augmentant l'offre de jetons de 20 %

2026/10/19 10:28:00

Pirate Chain (ARRR), une cryptomonnaie axée sur la confidentialité, a subi une faille de sécurité majeure ayant entraîné la création non autorisée d'environ 39,8 millions d'ARRR, augmentant ainsi son offre de jetons déclarée d'environ 20 %. La vulnérabilité, découverte le 14 octobre 2026, concernait des défaillances de validation des transactions qui ont permis la génération de nouvelles pièces en dehors des règles d'émission prévues par le réseau. L'événement a suscité des inquiétudes concernant la tokenomie d'ARRR, la sécurité de la blockchain et une potentielle dilution du marché. Pirate Chain a initialement proposé de revenir en arrière sur une partie de son historique de blockchain, mais a ensuite reconnu que les développeurs ne pouvaient pas mettre en œuvre un rollback unilatéral. Le projet a ensuite détaillé un plan de récupération coordonné par hard-fork, bien que sa mise en œuvre et le traitement des jetons non autorisés restent en suspens au 19 octobre.

Comment le piratage de Pirate Chain a-t-il créé 39,8 millions d'ARRR ?

Le piratage de Pirate Chain a exploité des faiblesses dans le processus de validation des transactions du réseau, permettant la création de cryptomonnaies sans l'autorisation requise par ses règles monétaires. Selon la déclaration d'incident de Pirate Chain, les ARRR nouvellement générés ont été introduits dans le pool masqué Sapling, où les protections de confidentialité rendent les transferts ultérieurs difficiles à tracer. Sapling prend en charge les transactions masquées, qui cachent les informations concernant les participants et les montants des transactions tout en permettant au réseau de vérifier leur validité. L'incident s'est produit peu après l'activation par Pirate Chain de sa mise à jour Ironwood, qui introduisait une infrastructure de confidentialité mise à jour et des fonctionnalités de traitement des transactions. Toutefois, le projet n'a rapporté aucune preuve que la cryptographie sous-jacente des transactions masquées ou les clés de notaire avaient été compromises.

Comment des défauts de validation des transactions ont permis la création non autorisée d'ARRR

L'exploitation a impliqué deux défaillances de validation distinctes affectant la manière dont Pirate Chain traitait certaines transactions. La première concernait la vérification de l'importation de pièces, qui exige des preuves qu'un montant équivalent de cryptomonnaie a été brûlé avant d'accepter les pièces importées. Une faiblesse dans le code a permis à des transactions d'importation spécialement conçues de contourner ce processus de vérification, créant une voie pour une émission non autorisée. Le problème concernait le traitement des transactions d'importation de pièces pendant la validation des blocs, où certaines vérifications destinées à appliquer la comptabilité de l'offre n'ont pas été correctement appliquées. Sans ces mesures de sécurité, le réseau pouvait accepter des pièces non garanties par la preuve requise de brûlage.

La deuxième défaillance a impliqué une interprétation incorrecte des scripts de sortie de transaction. Le dépôt public GitHub de Pirate Chain contient des modifications corrigeant les scripts CheckLockTimeVerify (CLTV) non canoniques qui pouvaient entraîner une mauvaise identification des adresses de sortie. Cette faiblesse pouvait interférer avec les restrictions régissant la classification des sorties de transaction transparentes. Les deux modifications de code sont cohérentes avec les problèmes de validation décrits dans l'annonce d'incident de Pirate Chain, bien qu'une reconstruction complète de l'exploitation dépende toujours du post-mortem technique du projet. Ensemble, ces constatations pointent vers des faiblesses dans le traitement des transactions et la vérification de l'offre, plutôt qu'une défaillance démontrée des preuves à divulgation nulle de connaissance protégeant les transferts masqués.

Exploitation de Pirate Chain augmente l'offre d'ARRR de 20 % et son impact sur la tokenomique

La conception monétaire de Pirate Chain établit une offre maximale de 200 millions d'ARRR, avec de nouvelles pièces entrant normalement en circulation via des récompenses de minage programmées. La création non autorisée a remis en question ce modèle d'offre en introduisant des pièces supplémentaires en dehors du calendrier de distribution prévu. Pour une cryptomonnaie construite autour d'une émission prévisible, la capacité à faire respecter sa limite d'offre est essentielle pour évaluer la rareté et les tokenomiques à long terme. L'exploitation a donc soulevé des questions sur la validité des pièces supplémentaires et sur la manière dont le réseau devrait les comptabiliser. Tout mécanisme de récupération modifiant l'historique des transactions accepté pourrait également affecter la manière dont les fournisseurs de données de marché calculent l'offre en circulation et l'offre totale d'ARRR.

Offre en circulation d'ARRR et le plafond de 200 millions de jetons

CoinGecko a continué à afficher environ 196,214 millions d'ARRR en circulation lors de l'examen des données de marché du 19 octobre. En ajoutant les 39,8 millions de pièces non autorisées signalées, on obtient une offre combinée illustrative de 236,014 millions d'ARRR, ce qui représente une augmentation d'environ 20,3 % par rapport à l'offre en circulation affichée. Cela placerait le montant combiné à environ 36 millions de pièces au-dessus de la limite maximale prévue par Pirate Chain. Toutefois, ces chiffres ne doivent pas être interprétés comme une révision vérifiée de l'offre en circulation reconnue par le réseau. Le calcul suppose que l'émission non autorisée signalée reste partie intégrante de l'offre acceptée, un résultat qui pourrait évoluer en fonction du processus de récupération proposé.

La différence entre l'émission non autorisée déclarée et la circulation affichée est particulièrement importante lors de l'évaluation des données du marché des cryptomonnaies. Les services de suivi des prix peuvent continuer à utiliser des estimations de circulation qui ne prennent pas en compte les transactions contestées ou les changements de protocole proposés. En conséquence, les chiffres de circulation affichés sur les plateformes de marché peuvent ne pas représenter pleinement l'exposition économique potentielle découlant de l'incident. Une récupération de réseau confirmée nécessiterait des informations mises à jour sur quelles pièces restent valides et comment la blockchain acceptée enregistre leur émission.

Comment l'émission non autorisée d'ARRR affecte la tokenomique et la rareté

La création inattendue de pièces ARRR supplémentaires introduit de l'incertitude dans le modèle d'offre et de demande de la cryptomonnaie. Un calendrier d'émission prévisible permet aux détenteurs d'évaluer la rareté en fonction des récompenses de minage et du montant de cryptomonnaie disponible sur le marché. Si les pièces non autorisées restent valides et deviennent finalement disponibles pour le trading, les détenteurs existants pourraient subir une dilution de leur part proportionnelle de l'offre totale, même si les soldes individuels des wallets restent inchangés. L'effet potentiel dépend de la manière dont les pièces supplémentaires sont acceptées par le réseau, de leur capacité à atteindre les plateformes d'échange et de la liquidité disponible pour les absorber. Différentes plateformes d'échange peuvent également connaître des conditions différentes, car leurs carnets d'ordres et leurs politiques de dépôt fonctionnent indépendamment.

L'incident complique également les calculs de capitalisation boursière, qui multiplient généralement la circulation rapportée par le prix du marché de la cryptomonnaie. Si les fournisseurs de données excluent les pièces contestées, leurs valorisations affichées peuvent ne pas refléter l'exposition totale à la circulation potentielle. Toutefois, une augmentation de 20 % de la circulation ne se traduit pas automatiquement par une baisse équivalente du prix d'ARRR. Les prix du marché reflètent également l'activité de négociation, la liquidité disponible, les attentes des investisseurs et l'incertitude concernant le processus de récupération. Toute évaluation de la valorisation d'ARRR doit donc préciser l'estimation de la circulation utilisée et distinguer les données de marché confirmées des calculs hypothétiques.

Échec du rollback de Pirate Chain et mesures de récupération après l'exploitation de sécurité

La réponse de Pirate Chain à l'exploit de sécurité est passée d'une annonce initiale de rollback de la blockchain à une proposition de récupération coordonnée impliquant les développeurs, les mineurs et d'autres participants au réseau. Le plan initial visait à inverser la blockchain jusqu'à un point antérieur à l'émission non autorisée, supprimant ainsi les transactions concernées de l'historique accepté. Toutefois, les développeurs ont ensuite précisé qu'ils ne pouvaient pas imposer de telle inversion de manière autonome sur un réseau décentralisé. Pirate Chain a ensuite détaillé des plans pour une mise à niveau du réseau et un hard fork débutant au bloc immédiatement précédent la création non autorisée d'ARRR. La proposition vise à effacer les effets de l'exploit, mais nécessite une mise en œuvre coordonnée plutôt qu'une action unilatérale de l'équipe de développement.

Pourquoi Pirate Chain a abandonné son rollback initial de blockchain

Pirate Chain a initialement proposé de ramener la blockchain à un état antérieur aux transactions suspectées d’être liées à l’exploitation. Un tel rollback pourrait invalider des blocs et des transactions que le réseau avait déjà acceptés, affectant potentiellement des activités légitimes survenues pendant cette période. Toutefois, l’équipe a ensuite reconnu qu’un rollback unilatéral n’était pas possible, car Pirate Chain fonctionne par consensus décentralisé. Les mineurs et les opérateurs de nœuds indépendants valident les transactions selon les règles de la blockchain qu’ils choisissent de suivre. Les développeurs peuvent publier des logiciels mis à jour et proposer des modifications, mais ils ne peuvent pas forcer automatiquement chaque participant du réseau à accepter une histoire transactionnelle alternative.

La méthode de récupération révisée implique un fork dur coordonné destiné à remédier à l'émission non autorisée. Contrairement à une annulation unilatérale, cela exigerait que les participants pertinents du réseau adoptent des règles de consensus compatibles et s'entendent sur l'historique de la blockchain à reconnaître. La déclaration officielle de Pirate Chain a décrit des plans pour démarrer la chaîne révisée immédiatement avant la création non autorisée. Toutefois, aucune date d'activation confirmée, aucun height de bloc final ni aucune mise en œuvre achevée n'avaient été établis dans les sources examinées jusqu'au 19 octobre. La proposition soulève également des questions sur la manière dont les transactions légitimes, les soldes sur les plateformes d'échange et les transferts intervenus après le bloc sélectionné seraient traités si la récupération est mise en œuvre.

Restrictions sur la plateforme d'échange et suspension temporaire de la notarisation dPoW

Suite à l'incident, NonKYC a identifié des dépôts d'ARRR suspects et a restreint le compte associé pour empêcher les retraits. Pirate Chain a également demandé aux plateformes d'échange et aux pools de minage de suspendre volontairement les opérations concernées pendant que les développeurs investiguaient la vulnérabilité et coordonnaient leur réponse. Ces précautions visaient à réduire les complications potentielles liées aux transactions affectées et aux cryptomonnaies contestées. Toutefois, les restrictions sur les plateformes d'échange sont mises en œuvre individuellement, ce qui signifie que la disponibilité des dépôts, le traitement des retraits et l'accès au trading peuvent varier d'une plateforme à l'autre. La divulgation de Pirate Chain n'a pas établi que chaque plateforme avait adopté les mêmes restrictions ni fourni un compte rendu complet des fonds non autorisés.

Les opérateurs prenant en charge le mécanisme de Proof of Work différé (dPoW) de Pirate Chain ont également accepté de suspendre temporairement les notarisations à titre préventif. Ce mécanisme fournit une couche de sécurité supplémentaire en ancrant les informations de la blockchain sur un autre réseau, aidant à protéger contre certaines attaques de réorganisation de chaîne. La suspension des notarisations ne stoppe pas automatiquement les mineurs de Pirate Chain de produire des blocs ni ne met fin à la blockchain sous-jacente. Le projet a indiqué que le réseau restait opérationnel tout en conseillant aux utilisateurs de ne pas déplacer leurs fonds. La reprise d'une activité normale dépend de l'état des améliorations de sécurité, de la coordination du réseau et des instructions opérationnelles mises à jour des parties concernées.

Corrections de sécurité de Pirate Chain et derniers développements sur la récupération

Les développeurs de Pirate Chain ont introduit des modifications dans le dépôt public GitHub du projet pour remédier aux faiblesses identifiées dans la validation des transactions. Les mises à jour de code pertinentes renforcent la vérification de la preuve de brûlure pour les importations de pièces et améliorent la gestion des scripts CLTV non canoniques. Ces modifications démontrent que les développeurs ont investigué des faiblesses spécifiques conformes au rapport d'incident. Toutefois, une correction de sécurité appliquée n'est pas équivalente à une mise à niveau du réseau terminée. Lors de l'examen du 19 octobre, la version 6.0.9, publiée avant la divulgation de la vulnérabilité, restait la dernière version signée listée dans le dépôt public GitHub du projet. Une version signée ultérieure intégrant les correctifs pertinents et son adoption à l'échelle du réseau n'avaient pas été confirmées indépendamment.

La proposition de récupération exige également des décisions sur la manière dont les pièces non autorisées doivent être supprimées de l'historique des transactions acceptées sans perturber inutilement les utilisateurs légitimes. Pirate Chain a déclaré que des découvertes techniques supplémentaires et des instructions de récupération seraient fournies via un post-mortem de l'incident. Au moment de l'examen, aucun fork dur terminé, aucun rapport de récupération final ni aucune résolution à l'échelle du réseau n'avaient été vérifiés indépendamment. Une récupération réussie nécessiterait bien plus que la publication d'un code correctif. Les participants devraient adopter le logiciel approprié, s'accorder sur l'état souhaité de la blockchain et déterminer comment les transactions affectées devraient être traitées. Jusqu'à ce que ces étapes soient documentées, le remède proposé doit être décrit comme un plan de récupération plutôt qu'une correction achevée.

Perspective de prix d'ARRR, préoccupations de sécurité et risques potentiels pour les détenteurs de jetons

Les perspectives de prix de l'ARRR restent incertaines alors que les traders de cryptomonnaies évaluent les implications de l'émission non autorisée et de la récupération proposée du réseau Pirate Chain. L'événement a soulevé des questions sur l'intégrité de l'offre, l'accès aux plateformes d'échange et la confiance dans les systèmes de validation des transactions du projet. Bien que l'ARRR ait continué à être négocié sur certaines plateformes de cryptomonnaies, les différences de liquidité et de profondeur du carnet d'ordres peuvent contribuer à la volatilité des prix. Sa performance sur le marché peut également refléter les conditions générales des cryptomonnaies plutôt que des développements spécifiques à Pirate Chain. Pour les détenteurs, les considérations les plus importantes incluent la mise en œuvre d'améliorations de sécurité, le traitement des pièces contestées et la restauration des services normaux de dépôt et de retrait par les échanges.

Mouvement du prix d'ARRR et volatilité du marché des cryptomonnaies

Lors de la vérification des données de marché du 19 octobre 2026, CoinGecko affichait ARRR à environ 0,249 $, avec un volume de trading rapporté sur 24 heures d'environ 517 000 $ et une capitalisation boursière affichée d'environ 48,9 millions de dollars. La plateforme indiquait une hausse du prix sur 24 heures d'environ 1,7 %, bien que ces chiffres représentent une instantanée du marché en évolution plutôt que des prix de clôture fixes. L'activité de trading relativement limitée d'ARRR peut amplifier la volatilité lorsque de grandes commandes rencontrent une liquidité faible. Les prix du marché peuvent également varier entre les plateformes d'échange en raison des différences de volume de trading, de la disponibilité des dépôts et de la profondeur du carnet de commandes. Bien qu'ARRR ait connu des fluctuations de prix pendant la période de l'incident, les éléments disponibles ne permettent pas d'établir la proportion précise de ces mouvements attribuables à l'exploit de sécurité.

La capitalisation boursière déclarée nécessite également une précision, car CoinGecko a continué d'utiliser son estimation existante de l'offre en circulation. Ce chiffre ne doit pas être interprété comme une évaluation vérifiée indépendamment qui prend en compte chaque pièce non autorisée. De plus, les dépôts ou retraits suspendus peuvent limiter l'arbitrage entre les plateformes d'échange, ce qui peut entraîner des différences dans les prix affichés. Ces conditions rendent important de distinguer les prix de transaction observables de la valeur hypothétique des pièces qui pourraient ne pas être librement transférables.

Problèmes de sécurité et risques potentiels pour les détenteurs d'ARRR

Les principaux risques pour les détenteurs d'ARRR concernent la fiabilité des transactions, l'accès aux fonds et l'incertitude entourant la quantité acceptée du réseau. Pirate Chain n'a rapporté aucune preuve que ses clés de notaire ou la cryptographie sous-jacente aux transactions masquées aient été compromises. Toutefois, cela ne garantit pas indépendamment la sécurité de chaque wallet individuel ni qu'aucun autre problème technique ne persiste. Les détenteurs pourraient également rencontrer des restrictions spécifiques à la plateforme d'échange pendant que les plateformes évaluent la récupération proposée et déterminent comment gérer les dépôts effectués pendant la période affectée. Toute personne utilisant un wallet ARRR doit suivre les annonces officielles du projet et éviter les mises à jour logicielles non officielles, les services de récupération ou les demandes de clés privées et de phrases secrètes.

Perspective tarifaire ARRR et principaux développements à suivre

La performance future d'ARRR dépendra en partie du résultat du fork dur proposé par Pirate Chain et de la crédibilité de ses améliorations de sécurité. Une sortie de logiciel confirmée, une adoption réussie du réseau et la publication d'un post-mortem détaillé sur l'incident apporteraient des preuves plus claires de la reprise technique du projet. Les annonces de la plateforme d'échange et la restauration des services de transfert normaux aideraient également à déterminer si les restrictions opérationnelles s'atténuent. À l'inverse, une incertitude prolongée, des désaccords sur l'historique de la blockchain accepté ou des problèmes supplémentaires de validation pourraient peser sur la confiance du marché. La demande plus large pour les cryptomonnaies axées sur la confidentialité et les conditions générales du marché pourraient influencer ARRR indépendamment de l'exploit. Aucune preuve fiable ne soutient une cible de prix ARRR à court terme spécifique, ce qui rend les progrès de reprise documentés plus utiles que des prévisions non étayées.

🔥 Au-delà des titres : ce que KuCoin 5.0 signifie pour vous

Les nouvelles du marché évoluent rapidement — mais où vous agissez dessus compte tout autant. Ce octobre, KuCoin lance KuCoin 5.0, transformant KuCoin en une plateforme entièrement重构. Voici ce qui change réellement pour vous :

Un seul compte pour tout. Les anciennes plateformes séparaient votre argent entre des comptes distincts « spot », « marge » et « futures » et s'attendaient à ce que vous compreniez pourquoi. Le compte unifié de KuCoin 5.0 élimine complètement cela — déposez une fois, et tout est simplement disponible (actuellement uniquement disponible pour les VIP).
Actions, indices et matières premières. KuCoin 5.0 s'étend au-delà du crypto vers les marchés mondiaux. Lorsque le crypto stagne et que les actions progressent (ou l'inverse), vous effectuez une rotation en quelques minutes au lieu d'ouvrir un compte de courtage et d'attendre des jours pour les voies monétaires.
Actifs du monde réel (RWA). Une exposition tokenisée à des actifs traditionnels comme les matières premières, directement dans votre compte crypto. L’un des segments à la croissance la plus rapide de la finance mondiale n’est plus réservé aux institutions — vous y accédez depuis le même solde que celui que vous utilisez pour trader.
Gagnez tout en apprenant. Pas prêt à trader ? KCUSD permet à vos stablecoins de générer des intérêts quotidiens, avec un auto-compound. La méthode la moins stressante pour faire travailler vos dépôts inactifs avec un rendement de 4 %.
Un assistant IA en langage simple. Posez des questions, obtenez du contexte sur le marché, comprenez ce que vous voyez — intégré à la plateforme, aucun jargon requis.
Une application qui ne submerge pas. Plus rapide, plus propre et cohérente — intuitive dès le premier toucher, sans besoin de tutoriel.
Sécurité que vous pouvez vérifier, et non simplement confier. Une entité européenne autorisée MiCAR, Proof of Reserves que vous pouvez vérifier vous-même, et une sécurité certifiée internationalement (SOC 2 Type II, ISO 27001:2022).

Créez votre compte en quelques minutes — et commencez sur la plateforme conçue pour où va la crypto, pas où elle en est venue.

Conclusion

Le piratage de Pirate Chain a révélé des faiblesses dans la validation des transactions, permettant la création non autorisée d'environ 39,8 millions d'ARRR, remettant en question les limites de l'offre prévue de la cryptomonnaie. Bien que les développeurs aient identifié des problèmes dans le code et proposé une récupération coordonnée par un hard-fork, le résultat dépend toujours de la participation du réseau, du déploiement logiciel et du traitement des transactions affectées. L'incident crée également de l'incertitude pour les fournisseurs de données de marché et les détenteurs de jetons, car la création non autorisée signalée n'est pas entièrement reflétée dans les chiffres conventionnels d'offre en circulation. Pour les détenteurs d'ARRR, les améliorations de sécurité confirmées, les conditions de fonctionnement des plateformes d'échange et les annonces officielles de récupération restent les développements les plus importants à suivre. Jusqu'à ce que le projet démontre une résolution achevée, l'intégrité de l'offre et la fiabilité des transactions restent des considérations centrales lors de l'évaluation de la perspective à plus long terme de Pirate Chain.

FAQ

Quelle est la différence entre les piscines protégées Sapling et Ironwood de Pirate Chain ?

Sapling est le système de transactions préservant la vie privée plus ancien de Pirate Chain, tandis qu'Ironwood introduit une technologie cryptographique plus récente basée sur Halo2. Les deux prennent en charge les transactions masquées, mais Ironwood élimine la nécessité de l'ancienne configuration de confiance pour son système de preuve. L'exploit signalé impliquait des faiblesses dans la validation des transactions et l'entrée non autorisée de pièces dans Sapling, et non une compromission confirmée de la cryptographie sous-jacente d'Ironwood.

Les anciennes adresses de wallet ARRR sont-elles toujours prises en charge après la mise à niveau Ironwood ?

Oui. La documentation de mise à niveau de Pirate Chain confirme que les adresses Sapling existantes restent prises en charge aux côtés des nouvelles adresses Ironwood. Toutefois, la compatibilité du wallet dépend de la version du logiciel et des fonctionnalités de transaction qu'il prend en charge. Les utilisateurs doivent suivre les dernières consignes de sécurité et de transfert du projet avant de déplacer leurs fonds pendant la période de récupération.

La suspension des notarisations dPoW arrête-t-elle l'exploitation de Pirate Chain ?

Pas nécessairement. Le Delayed Proof of Work fournit un mécanisme de sécurité supplémentaire, tandis que le réseau sous-jacent de preuve de travail continue de compter sur les mineurs pour produire des blocs. La suspension temporaire des notarisations n'arrête pas automatiquement le minage, bien qu'elle réduise la protection supplémentaire que la notarisation offre contre certaines réorganisations de chaîne.

Que se passe-t-il si quelqu'un envoie ARRR à une plateforme d'échange qui a suspendu les dépôts ?

Une transaction ARRR peut recevoir des confirmations sur la blockchain sans apparaître dans un compte d'échange si la plateforme a suspendu le traitement des dépôts. Que les fonds soient finalement crédités dépend des politiques de l'échange et de l'historique de la blockchain accepté après la récupération. Les utilisateurs doivent suivre les consignes actuelles de transfert et contacter la plateforme réceptrice concernant les dépôts non résolus.

Comment les détenteurs d'ARRR peuvent-ils vérifier une mise à jour de sécurité authentique du wallet Pirate Chain ?

Les détenteurs d'ARRR doivent obtenir le logiciel wallet via les canaux de distribution officiels du projet et consulter les informations de publication sur GitHub. Lorsqu'elles sont disponibles, les sommes de contrôle publiées et les instructions de signature de version peuvent aider les utilisateurs à vérifier les fichiers téléchargés. Les messages non sollicités proposant des correctifs d'urgence, des outils de récupération spéciaux ou des instructions pour révéler la phrase secrète du wallet doivent être traités avec prudence.

Les détenteurs de Pirate Chain doivent-ils changer les clés privées de leur wallet après le piratage ?

L'incident signalé concernait la logique de validation des transactions plutôt qu'une exposition confirmée des clés privées de portefeuilles individuels. Par conséquent, cette divulgation seule ne permet pas d'établir que chaque détenteur doit générer de nouvelles identifiants. Toute personne qui soupçonne qu'une phrase secrète ou une clé privée a été exposée doit suivre les conseils vérifiés en matière de sécurité du wallet et éviter de partager des informations de récupération avec des tiers.

Clause de non-responsabilité : Cet article a uniquement une vocation informative et ne constitue pas un conseil en investissement. Les marchés financiers comportent des risques, et les performances passées ne garantissent pas les résultats futurs.

Avertissement : Pour votre confort, cette page a été traduite à l'aide de la technologie IA. Pour obtenir les informations à la source, consultez la version anglaise originale.