O Zcash corrigiu uma vulnerabilidade perigosa em sua infraestrutura voltada para privacidade, que poderia ter permitido gastos duplos, implementando uma atualização de emergência na rede para evitar exploração.
Zcash corrige bug crítico com atualização de emergência
Na quarta-feira, a Zcash Foundation revelou que desenvolvedores corrigiram uma vulnerabilidade grave em seu pool Orchard protegido, que poderia ter permitido transições de estado inválidas, potencialmente possibilitando gastos duplos dentro do pool.
De acordo com o relatório, o pesquisador da Zcash Taylor Hornby, que está realizando uma auditoria contínua do protocolo em nome da Shielded Labs, descobriu uma vulnerabilidade crítica de solidez no circuito de prova de conhecimento zero Orchard em 29 de maio e divulgou o problema aos engenheiros principais do Zcash Open Development Lab (ZODL) no mesmo dia.
Uma vulnerabilidade de solidez é aquela que poderia permitir que o sistema aceitasse algo que deveria rejeitar. Neste caso, a exploração bem-sucedida poderia ter permitido que o pool Orchard aceitasse transições de estado inválidas, potencialmente permitindo o gasto duplo de fundos dentro do Orchard, embora sem capacidade de inflar o suprimento total de ZEC, que é protegido pelo mecanismo de catraca do Zcash,” explicou a fundação.
Após identificar a vulnerabilidade, os desenvolvedores, mineiros e operadores de infraestrutura da Zcash coordenaram privatamente a preparação de uma correção, mantendo os detalhes em confidencialidade para evitar explorações potenciais.
A primeira tentativa de soft fork enfrentou desafios técnicos, mas os engenheiros lançaram rapidamente um patch revisado que foi ativado com sucesso em 2 de junho, desativando temporariamente as transações relacionadas ao Orchard. Em 3 de junho, a rede completou uma atualização completa de hard fork, NU6.2, restaurando a funcionalidade do Orchard com o código corrigido e resolvendo permanentemente a vulnerabilidade.
A Fundação afirmou que não houve evidências de que a falha tenha sido explorada, pois nenhuma criação não autorizada de valor foi detectada. Além disso, eles afirmaram que a oferta total de ZEC permanece segura e que o problema não afetou a privacidade dos fundos mantidos em qualquer pool de Zcash.
ZEC mantém suporte chave amid confusão na rede
Após a atualização, notícias de que a rede estava off-line circularam nas redes sociais, criando confusão entre os membros da comunidade. Alguns relatos afirmaram que o Zcash não conseguiu produzir blocos por mais de quatro horas.
No entanto, Mert Mumtaz, CEO da empresa de infraestrutura Solana Helius, descartou esses relatos, afirmando que a rede nunca esteve fora do ar e que os aplicativos de Explorador estavam conectados a um node incorreto.
Em uma série de posts no X, o Explorador da blockchain Zcash CipherScan confirmou o problema, explicando que seus nodes estavam sendo atualizados para suportar a recente atualização de rede NU6.2.
“O que realmente aconteceu: o Zcash implementou uma atualização coordenada da rede (NU6.2) que exigia que todos os operadores de nodes atualizassem. Durante essa transição, alguns exploradores de blocos, incluindo o nosso, exibiram dados desatualizados ou ausentes enquanto realizávamos a atualização”, afirmou a postagem.
“É o Explorador fora de sincronia, não a blockchain quebrada. Diferença importante. (…) Exploradores de blocos são apenas leitores. Eles buscam dados de um node, os analisam e os exibem. Se o node estiver em atualização ou resincronização, o Explorador ficará desatualizado,” continuou o Explorador.
Apesar da confusão, o preço da ZEC continuou a desafiar a tendência geral do mercado, subindo mais de 8% durante o dia para testar novamente os $636 na manhã de quarta-feira. Notavelmente, a criptomoeda subiu cerca de 20% nos últimos dois dias, enquanto a maior parte do mercado sofreu perdas.
Após falhar em recuperar a resistência local de US$ 630, a criptomoeda caiu em direção ao suporte de US$ 600, caindo brevemente abaixo dele antes de reboundir novamente. Até a redação deste texto, o Zcash opera a US$ 612, um aumento de 9,5% no prazo semanal.
