Un chercheur en sécurité a découvert une vulnérabilité grave dans le nœud Zcash, permettant à un mineur malveillant de voler plus de 25 000 ZEC (d'une valeur d'environ 6,5 millions de dollars) à partir d'une ancienne pool de minage sécurisée Sprout. La vulnérabilité a été divulguée par Alex “Scalar” Sol le 23 mars et concerne le saut de la validation des preuves des transactions Sprout par le nœud zcashd. Cette faille n’a pas encore été exploitée, un correctif ayant été publié dans la version v6.12.0. Les principales pools de minage ont rapidement déployé cette mise à jour. Sol a reçu une récompense de 200 ZEC pour la divulgation de cette vulnérabilité.