Un investigador de seguridad descubrió que existe una vulnerabilidad grave en los nodos de Zcash, que podría ser explotada por mineros maliciosos para robar más de 25,000 ZEC (valor aproximadamente 6.5 millones de dólares) de la piscina de minería segura obsoleta Sprout. La vulnerabilidad fue divulgada por Alex “Scalar” Sol el 23 de marzo e involucra que el nodo zcashd omite la validación de pruebas en transacciones Sprout. La vulnerabilidad aún no ha sido explotada y el parche fue lanzado en la versión v6.12.0. Las principales piscinas de minería desplegaron rápidamente la corrección. Sol recibió una recompensa de 200 ZEC por divulgar esta vulnerabilidad.