Zcash ha corregido una vulnerabilidad peligrosa en su infraestructura enfocada en la privacidad que podría haber permitido el gasto doble, implementando una actualización de emergencia de la red para evitar su explotación.
Zcash corrige un error crítico con una actualización de emergencia
El miércoles, la Fundación Zcash reveló que los desarrolladores habían corregido una vulnerabilidad grave en su piscina Orchard protegida, que podría haber permitido transiciones de estado inválidas, posibilitando potencialmente el doble gasto dentro de la piscina.
Según el informe, el investigador de Zcash Taylor Hornby, quien realiza una auditoría continua del protocolo en nombre de Shielded Labs, descubrió una vulnerabilidad crítica de solidez en el circuito de prueba de conocimiento cero Orchard el 29 de mayo y notificó el problema a los ingenieros principales del Zcash Open Development Lab (ZODL) el mismo día.
Una vulnerabilidad de solidez es aquella que podría permitir que el sistema acepte algo que debería rechazar. En este caso, la explotación exitosa podría haber permitido que el pool Orchard aceptara transiciones de estado inválidas, posiblemente permitiendo el doble gasto de fondos dentro de Orchard, aunque sin la capacidad de inflar el suministro total de ZEC, que está protegido por el mecanismo de puerta de enlace de Zcash”, explicó la fundación.
Después de identificar la vulnerabilidad, los desarrolladores, mineros y operadores de infraestructura de Zcash coordinaron privadamente para preparar una solución, manteniendo confidenciales los detalles para evitar posibles explotaciones.
El primer intento de bifurcación suave enfrentó desafíos técnicos, pero los ingenieros lanzaron rápidamente un parche revisado que se activó con éxito el 2 de junio, deshabilitando temporalmente las transacciones relacionadas con Orchard. El 3 de junio, la red completó una actualización completa de bifurcación dura, NU6.2, restaurando la funcionalidad de Orchard con el código corregido y resolviendo permanentemente la vulnerabilidad.
La Fundación dijo que no había evidencia de que el error fuera exploitado, ya que no se detectó ninguna creación no autorizada de valor. Además, afirmaron que el suministro total de ZEC permanece seguro y que el problema no afectó la privacidad de los fondos mantenidos en ninguna piscina de Zcash.
ZEC mantiene el soporte clave amid la confusión de la red
Después de la actualización, circuló en redes sociales la noticia de que la red estaba fuera de línea, generando confusión entre los miembros de la comunidad. Algunos informes afirmaron que Zcash no había producido bloques durante más de cuatro horas.
Sin embargo, Mert Mumtaz, CEO de la empresa de infraestructura de Solana, Helius, descartó estos informes, afirmando que la red nunca estuvo fuera de línea y que las aplicaciones de Explorador estaban conectadas a un nodo defectuoso.
En una serie de publicaciones en X, el Explorador de la cadena de bloques Zcash CipherScan confirmó el problema, explicando que sus nodos estaban actualizándose para admitir la reciente actualización de red NU6.2.
Lo que realmente sucedió: Zcash implementó una actualización coordinada de la red (NU6.2) que requería que todos los operadores de nodos actualizaran. Durante esa transición, algunos exploradores de bloques, incluido el nuestro, mostraron datos obsoletos o faltantes mientras actualizábamos.
Eso es que el Explorador está desincronizado, no que la cadena de bloques esté rota. Distinción importante. (…) Los Exploradores de bloques son solo lectores. Extraen datos de un nodo, los analizan y los muestran. Si el nodo está actualizándose o volviéndose a sincronizar, el Explorador se vuelve obsoleto.
A pesar de la confusión, el precio de ZEC continuó desafiando la tendencia general del mercado, repuntando más del 8% durante el día para volver a probar los $636 aproximadamente el miércoles por la mañana. Destacadamente, la criptomoneda ha aumentado aproximadamente un 20% en los últimos dos días, mientras que la mayor parte del mercado sufrió pérdidas.
Tras no lograr recuperar la resistencia local de $630, la criptomoneda cayó hacia el soporte de $600, bajando brevemente por debajo de este antes de rebotar nuevamente. Al momento de escribir esto, Zcash se negocia en $612, un aumento del 9,5% en el marco temporal semanal.
