Zcash corrige une vulnérabilité critique alors que le ZEC maintient le support à 600 $

Zcash a corrigé une vulnérabilité dangereuse dans son infrastructure axée sur la confidentialité qui aurait pu permettre une double dépense, en déployant une mise à niveau d'urgence du réseau pour prévenir toute exploitation.

Lecture Connexe

Zcash Corrige un Bug Critique avec une Mise à Niveau d'Urgence

Mercredi, la Fondation Zcash a révélé que les développeurs avaient corrigé une vulnérabilité grave dans son pool sécurisé Orchard, qui aurait pu permettre des transitions d’état invalides, potentiellement permettant une double dépense dans le pool.

Selon le rapport, le chercheur Zcash Taylor Hornby, qui mène un audit continu du protocole pour le compte de Shielded Labs, a découvert une vulnérabilité critique de cohérence dans le circuit de preuve à zéro connaissance Orchard le 29 mai et a divulgué le problème aux ingénieurs principaux du Zcash Open Development Lab (ZODL) le même jour.

« Une vulnérabilité de cohérence est celle qui pourrait permettre au système d’accepter quelque chose qu’il devrait rejeter. Dans ce cas, une exploitation réussie aurait pu permettre au pool Orchard d’accepter des transitions d’état invalides, permettant potentiellement une double dépense des fonds dans Orchard, bien qu’avec aucune capacité à augmenter l’offre totale de ZEC, qui est protégée par le mécanisme de tourniquet de Zcash », a expliqué la fondation.

Après avoir identifié la vulnérabilité, les développeurs Zcash, mineurs et opérateurs d’infrastructure ont coordonné en privé pour préparer une correction, en gardant les détails confidentiels afin d’éviter d’éventuelles exploits.

La première tentative de soft fork a rencontré des défis techniques, mais les ingénieurs ont rapidement publié un correctif révisé qui a été activé avec succès le 2 juin, désactivant temporairement les transactions liées à Orchard. Le 3 juin, le réseau a effectué une mise à niveau complète de hard fork, NU6.2, restaurant la fonctionnalité Orchard avec le code corrigé et résolvant définitivement la vulnérabilité.

La Fondation a déclaré qu’il n’y avait aucune preuve que le bug ait été exploité, car aucune création de valeur non autorisée n’a été détectée. De plus, ils ont affirmé que l’offre totale de ZEC reste sécurisée et que le problème n’a pas affecté la confidentialité des fonds détenus dans n’importe quel pool Zcash.

ZEC Maintient un Soutien Clé Malgré la Confusion du Réseau

Après la mise à niveau, la nouvelle selon laquelle le réseau était hors ligne a circulé sur les réseaux sociaux, créant de la confusion parmi les membres de la communauté. Certains rapports affirmaient que Zcash n’avait pas produit de blocs pendant plus de quatre heures.

Cependant, Mert Mumtaz, PDG de la société d’infrastructure Solana Helius, a rejeté ces rapports, affirmant que le réseau n’a jamais été en panne et que les applications d’explorateur étaient connectées à un mauvais nœud.

Dans une série de publications sur X, l’explorateur de blockchain Zcash CipherScan a confirmé le problème, expliquant que ses nœuds étaient en train de mettre à jour pour supporter la récente mise à niveau NU6.2 du réseau.

« Ce qui s’est réellement passé : Zcash a lancé une mise à niveau coordonnée du réseau (NU6.2) qui a nécessité que tous les opérateurs de nœuds mettent à jour. Pendant cette transition, certains explorateurs de blocs, y compris le nôtre, ont montré des données obsolètes ou manquantes pendant que nous faisions la mise à jour », a indiqué le post.

« C’est l’explorateur qui est hors synchronisation, pas la blockchain qui est cassée. Distinction importante. (…) Les explorateurs de blocs ne font que lire. Ils tirent des données d’un nœud, les analysent, et les affichent. Si le nœud est en train de mettre à jour ou de resynchroniser, l’explorateur devient obsolète », a poursuivi l’explorateur.

Lecture Connexe

Malgré la confusion, le prix du ZEC a continué de défier la tendance générale du marché, augmentant de plus de 8 % en intraday pour retester les 636 dollars mercredi matin. Notamment, la cryptomonnaie a grimpé d’environ 20 % au cours des deux derniers jours alors que la majorité du marché saignait.

Après avoir échoué à reprendre la résistance locale à 630 dollars, la cryptomonnaie est descendue vers le support à 600 dollars, tombant brièvement en dessous avant de rebondir à nouveau. Au moment de cette rédaction, Zcash se négocie à 612 dollars, en hausse de 9,5 % sur la période hebdomadaire.

Performance du ZEC sur un graphique d’une semaine. Source : ZECUSDT sur TradingViewImage en vedette de Unsplash.com, Graphique de TradingView.com