Zcash ha parcheado una vulnerabilidad peligrosa en su infraestructura centrada en la privacidad que podría haber permitido el doble gasto, implementando una actualización de emergencia de la red para prevenir su explotación.
Zcash corrige error crítico con actualización de emergencia
El miércoles, la Zcash Foundation revealed que los desarrolladores habían solucionado una vulnerabilidad grave en su pool blindado Orchard, que podría haber permitido transiciones de estado inválidas, potencialmente habilitando el doble gasto dentro del pool.
Según el informe, el investigador de Zcash Taylor Hornby, quien está realizando una auditoría de protocolo en curso en nombre de Shielded Labs, descubrió una vulnerabilidad crítica de solidez en el circuito de pruebas de conocimiento cero de Orchard el 29 de mayo y divulgó el problema a los ingenieros principales del Zcash Open Development Lab (ZODL) ese mismo día.
“Una vulnerabilidad de solidez es una que podría permitir que el sistema acepte algo que debería rechazar. En este caso, una explotación exitosa podría haber permitido que el pool Orchard aceptara transiciones de estado inválidas, potencialmente permitiendo el doble gasto de fondos dentro de Orchard, aunque sin capacidad para inflar la oferta total de ZEC, que está protegida por el mecanismo de torniquete de Zcash,” explicó la fundación.
Después de identificar la vulnerabilidad, los desarrolladores de Zcash, mineros y operadores de infraestructura se coordinaron de forma privada para preparar una solución, manteniendo los detalles confidenciales para evitar posibles explotaciones.
El primer intento de soft fork enfrentó desafíos technical , pero los ingenieros lanzaron rápidamente un parche revisado que se activó con éxito el 2 de junio, desactivando temporalmente las transacciones relacionadas con Orchard. El 3 de junio, la red completó una actualización completa de hard fork, NU6.2, restaurando la funcionalidad de Orchard con el código corregido y resolviendo permanentemente la vulnerabilidad.
La Foundation dijo que no había evidencia de que el error fuera exploited , ya que no se detectó creación de valor no autorizado. Además, afirmaron que la oferta total de ZEC sigue segura y que el problema no afectó la privacidad de los fondos mantenidos en ningún pool de Zcash.
ZEC mantiene soporte clave en medio de la confusión de la red
Tras la actualización, circuló en redes sociales la noticia de que la red estaba offline, creando confusión entre los miembros de la comunidad. Algunos informes afirmaban que Zcash había dejado de producir bloques durante más de cuatro horas.
Sin embargo, Mert Mumtaz, CEO de la empresa de infraestructura Solana Helius, dismissed esos informes, afirmando que la red nunca estuvo caída y que las aplicaciones exploradoras estaban conectadas a un nodo defectuoso.
En una serie de publicaciones en X, el explorador de blockchain de Zcash CipherScan confirmed el problema, explicando que sus nodos estaban actualizándose para soportar la reciente actualización de red NU6.2.
“Lo que realmente sucedió: Zcash impulsó una actualización de red coordinada (NU2.2) que requería que todos los operadores de nodos se actualizaran. Durante esa transición, algunos exploradores de bloques, incluido el nuestro, mostraron datos obsoletos o faltantes mientras nos actualizábamos,” indicó la publicación.
“Eso es el explorador estando fuera de sincronía, no la blockchain rota. Distinción importante. (…) Los exploradores de bloques son solo lectores. Extraen datos de un nodo, los analizan y los muestran. Si el nodo se está actualizando o resincronizando, el explorador queda obsoleto,” continuó el explorador.
A pesar de la confusión, el precio de ZEC continued desafiando la tendencia más amplia del mercado, subiendo más del 8 % intradía para volver a probar los $636 aproximadamente el miércoles por la mañana. Notablemente, la criptomoneda ha subido alrededor del 20 % en los últimos dos días mientras la mayor parte del mercado se ha debilitado.
Tras no poder reconquistar la resistencia local de $630, la criptomoneda cayó hacia el soporte de $600, descendiendo brevemente por debajo de él antes de rebotar nuevamente. Al momento de escribir este artículo, Zcash cotiza a $612, un aumento del 9,5 % en la escala semanal.
