Pirate Chain: un atacante creó 39,8 millones de ARRR y el equipo renunció a revertir la red

Qué pasó con Pirate Chain

Pirate Chain (ARRR) es una moneda privada en la que todas las transferencias están ocultas por defecto: los importes y las direcciones no se ven en la blockchain. El 14 de octubre aparecieron en ella casi 40 millones de monedas que nadie debía haber creado.

Cronología según las publicaciones del equipo en X, el código en GitHub y el explorador de bloques (hora UTC):

Las monedas nuevas suponen cerca de un 20% sobre los 196,2 millones de ARRR que circulaban antes del ataque. La emisión máxima de la moneda es de 200 millones, así que en la red hay ahora más monedas de las que debían existir.

Cómo se crearon monedas de la nada

El equipo todavía no ha publicado un análisis detallado, pero dos correcciones en el código y la propia transacción en la blockchain muestran el mecanismo. El ataque combinó dos fallos de validación:

1. Elusión del control de emisión. El nodo omitía la contabilidad de entradas en las transacciones que parecían una importación de monedas desde otra red. Una transacción así debe demostrar que las monedas se quemaron en la cadena de origen, pero la comprobación nunca llegaba a ejecutarse. El código de la corrección dice que así se validaba antes de la versión 6.0.0, es decir, el fallo llegó con la rama Ironwood.
2. Suplantación de la dirección de salida. En Pirate Chain las salidas abiertas, transparentes, están prohibidas. El atacante armó un script que el nodo tomó por inofensivo, aunque se podía gastar con una palabra secreta. Esa palabra está escrita a la vista en la blockchain: "f0-attacker-secret".

El equipo subraya que la criptografía de las transferencias blindadas no se ha roto: "no hay indicios de que se hayan comprometido las claves de los notarios ni la criptografía" de Pirate Chain. Lo que falló fue el código ordinario de validación de transacciones.

¿Por qué no funcionó la protección del pool, que justamente vigila la emisión? Ese mecanismo, el "torniquete", detecta los casos en que de un pool blindado sale más de lo que entró. Aquí las monedas se crearon fuera, en la capa transparente, y se depositaron en el pool de forma normal. El saldo del pool no quedó en negativo, y el torniquete no saltó.

Por qué no hubo rollback

El 15 de octubre el equipo anunció que devolvería la red al estado anterior al ataque, y los exchanges detuvieron depósitos y retiros. Catorce horas después la postura cambió: "como Pirate Chain es descentralizada, no es posible congelar la red ni revertir su historial de forma unilateral".

Un rollback en una blockchain significa que mineros y nodos acuerdan aceptar otra versión de la historia. Cuantos más participantes independientes haya, más difícil es, y en una red privada además no se ve quién recibió qué después del ataque. El propio equipo escribe que el movimiento posterior de fondos dentro del pool blindado no se puede rastrear.

Lo que se sabe del dinero del atacante:

• los 39,8 millones de ARRR pasaron de inmediato al pool Sapling, y según el explorador cerca de la mitad se movió después al nuevo pool Ironwood;
• el atacante envió parte de las monedas al exchange NonKYC, que detectó los depósitos sospechosos y restringió la cuenta;
• nadie ha informado de cuánto logró vender.

Desde el 15 de octubre no hay transferencias grandes en los pools blindados: los tenedores cumplen la petición de no mover fondos.

Qué pasa con los exchanges y el precio

En la mañana del 16 de octubre, los depósitos y retiros de ARRR están cerrados en las tres plataformas donde cotiza la moneda: en MEXC y NonKYC a petición del equipo, en Gate según los datos de su API. El trading sigue, y los precios en los exchanges se han separado porque no se pueden mover monedas entre ellos. Quienes tenían ARRR en un exchange ahora no pueden ni retirarlo ni moverlo: así funciona la custodia en manos de un intermediario ante cualquier incidente, y por eso muchos prefieren un exchange de criptomonedas sin registro que envía las monedas directamente a su propia dirección.

Según CoinGecko, a las 19:00 UTC del 14 de octubre, en torno al momento del ataque, ARRR valía $0,29, y el 16 de octubre a las 09:55 UTC, $0,26, un 6% menos en 24 horas, con una capitalización de unos $51 millones. La notarización dPoW, que protege a Pirate Chain de que se reescriba su historia, sigue detenida; las correcciones solo están en una rama de pruebas y no hay versión firmada.

Cómo protegen la emisión otras monedas privadas

La gran pregunta para cualquier moneda privada es cómo asegurarse de que nadie la imprime en secreto si los importes están ocultos. Pirate Chain no es la primera red en la que se encuentra un fallo de este tipo, pero en los casos conocidos de 2017 y 2018 las demás redes lo detectaron antes que los atacantes:

Cada red tiene su forma de comprobarlo:

• Monero lo guarda todo en un solo pool; los importes están ocultos pero cuadran matemáticamente: cada transacción demuestra que entra lo mismo que sale, y la emisión de monedas nuevas en cada bloque es pública y se puede contar.
• Zcash lleva un registro público del saldo de cada pool blindado. Según la regla ZIP-209, un bloque se rechaza si el saldo de un pool queda en negativo. Zcash lanzó en julio su nuevo pool Ironwood precisamente con un torniquete obligatorio.

Más sobre las diferencias entre ambos enfoques en nuestro análisis Monero vs Zcash: cuál de las dos monedas es más privada.

Qué debe hacer quien tiene monedas privadas

Si tienes ARRR, lo sensato ahora es seguir la petición del equipo: no mover las monedas y esperar el análisis y las instrucciones de recuperación. Nadie ha robado las monedas de tus direcciones: el ataque creó monedas nuevas, no se llevó las ajenas. La cuestión es cuánto valdrán las antiguas ahora que la oferta ha crecido una quinta parte.

La lección más amplia: la privacidad de una moneda no depende solo de la criptografía, sino también del código del nodo y de cómo la red vigila la emisión. Cuanto más tiempo vive una moneda sin incidentes graves y cuantos más desarrolladores y auditores independientes tiene, menor es ese riesgo. Si te importa la privacidad, guarda las monedas privadas en tu propio monedero y no en un exchange: ante un incidente, lo primero que hace un exchange es cerrar los retiros.

Cómo comprar Monero o Zcash a tu propio monedero

Pirate Chain no está en VertEXchange, pero sí las dos monedas privadas más probadas. El intercambio funciona sin cuenta: no hace falta correo, teléfono ni contraseña. Eliges el par, indicas la dirección de tu monedero y antes de enviar ves el tipo de cambio y la cantidad que recibirás. Las monedas van directamente a tu dirección, el servicio no las custodia.

• El tipo fijo se mantiene unos 15 minutos mientras se confirma la transferencia.
• Puedes indicar una dirección de reembolso por si el intercambio no se completa.
• Los campos personales de la operación se borran 24 horas después de completarse.
• Hay chat de soporte en cada página, las consultas se resuelven por el código del intercambio.

Así puedes cambiar BTC por Monero directamente a la dirección de tu monedero o comprar Zcash con bitcoin sin pasar por un exchange.

Preguntas frecuentes

¿Qué pasó con Pirate Chain el 14 de octubre de 2026?

Aprovechando dos fallos en el código de validación de transacciones, un atacante creó 39,8 millones de ARRR, cerca de un 20% sobre la oferta, y los pasó de inmediato al pool blindado. Los exchanges cerraron depósitos y retiros, y la notarización dPoW está detenida.

¿Habrá un rollback de la blockchain de Pirate Chain?

No. El 15 de octubre el equipo anunció primero un rollback y después escribió que una red descentralizada no se puede congelar ni revertir de forma unilateral. El plan de recuperación se presentará en un análisis posterior.

¿Se ha roto la criptografía de Pirate Chain?

Según el equipo, no: ni las claves de los notarios ni la criptografía de las transferencias blindadas se han visto comprometidas. Los fallos estaban en el código ordinario de validación de transacciones.

¿Han perdido sus monedas los tenedores de ARRR?

No, el ataque no se llevó monedas ajenas, sino que creó otras nuevas. Pero su cantidad creció cerca de una quinta parte, y se pide a los tenedores que no muevan fondos hasta recibir instrucciones del equipo.

¿Puede pasarle esto a Monero o Zcash?

También allí se encontraron fallos que permitían crear monedas: en Monero en 2017 y en Zcash en 2018. Ambos se corrigieron antes de que alguien los aprovechara. En 2026 se encontró un fallo en el pool Orchard de Zcash, y en respuesta la red lanzó el nuevo pool Ironwood con un torniquete obligatorio. En Zcash el saldo de cada pool blindado es público, y en Monero la emisión se comprueba matemáticamente en cada transacción.

¿Dónde cotiza ahora ARRR?

En MEXC, Gate y NonKYC el trading sigue, pero los depósitos y retiros de la moneda están cerrados desde la mañana del 16 de octubre.