Os desenvolvedores do Zcash suspenderam temporariamente as transações do Orchard após descobrir uma vulnerabilidade crítica no pool blindado mais recente da blockchain focada em privacidade, e restauraram a funcionalidade através de uma atualização de emergência da rede.
Na quarta-feira, a Fundação Zcash disse que a vulnerabilidade afetou o circuito de prova de conhecimento zero do Orchard e poderia ter permitido transições de estado inválidas dentro do pool. No entanto, a Fundação afirmou que não havia evidências de que o bug foi explorado, nenhuma criação de valor não autorizada foi detectada e a privacidade dos usuários não foi afetada.
A correção foi realizada através de uma atualização de emergência em duas etapas. Zebra 4.5.3 desativou temporariamente as ações do Orchard, enquanto Zebra 5.0.0 ativou a atualização NU6.2 para reativar o Orchard com um circuito corrigido, de acordo com a Fundação.
A resposta de emergência mostra como um bug na infraestrutura central de privacidade pode exigir ação coordenada entre mineradores, exchanges e operadores de nós, mesmo quando os fundos dos usuários e o suprimento total não são afetados.
A atualização também parece ter causado confusão em partes do ecossistema Zcash. Um explorador de blocos do Zcash mostrou o bloco 3,364,601 como o último bloco minerado às 5:27 am UTC, enquanto a página listava como minerado cerca de quatro horas antes, levando a relatos no X de que a rede Zcash estava fora do ar.
A colaboradora afiliada ao Zcash Open Development Lab (ZODL), Tatyana, disse que a rede experimentou "um breve período de instabilidade" enquanto os mineradores atualizavam e convergiam para novas regras de consenso. O post não mencionou diretamente os problemas do explorador de blocos ou da carteira, mas disse que a estabilidade da rede havia sido totalmente restaurada por volta das 3:00 am Horário Padrão do Leste em 2 de junho.
O Cointelegraph entrou em contato com a Fundação Zcash para comentários, mas não havia recebido uma resposta até a publicação.
Explorador de Blocos do Zcash mostrando o último bloco minerado há quatro horas. Fonte: Explorador de Blocos do Zcash
De acordo com a Fundação Zcash, a vulnerabilidade foi descoberta em 29 de maio pelo pesquisador de segurança independente Taylor Hornby durante uma auditoria de protocolo em andamento para os Shielded Labs. O problema foi divulgado aos engenheiros principais do ZODL, que confirmaram e começaram a preparar opções de remediação.
Incidente do Zcash gera confusão entre os membros da comunidade
Mert Mumtaz, CEO da empresa de infraestrutura Solana, Helius, contestou os relatos, dizendo que a rede "não estava fora do ar" e que alguns aplicativos de exploradores estavam conectados a um nó ruim.
O membro pseudônimo da comunidade, Zerodarts, ecoou o sentimento, dizendo que "os blocos estão sendo minerados" e que a maioria dos exploradores de blocos precisa atualizar seus nós.
No entanto, o membro da comunidade Railgoon disse que os mineradores e desenvolvedores do Zcash congelaram o pool blindado do Orchard para corrigir uma vulnerabilidade antes de um hard fork. Ele disse que a rede estava, portanto, "parcialmente intencionalmente fora do ar" naquele momento, mas já havia se recuperado.
O token ZEC do Zcash caiu brevemente abaixo de $600 para $599 após alcançar uma alta diária de $637, de acordo com os dados da CoinGecko. No entanto, havia se recuperado para $614 no momento da redação.
Revista: O primeiro caso de rug-pull de memecoin da Coreia, revisão das regras de cripto da China: Asia Express