Um investigador de segurança descobriu uma vulnerabilidade grave no nó Zcash, que um minerador malicioso pode explorar para roubar mais de 25.000 ZEC (valor aproximadamente 6,5 milhões de dólares) de uma antiga pool de mineração Sprout. A vulnerabilidade foi divulgada por Alex “Scalar” Sol em 23 de março e envolve a omissão da validação de provas na passagem de transações Sprout pelo nó zcashd. A vulnerabilidade ainda não foi explorada, e o patch foi lançado na versão v6.12.0. As principais pools de mineração rapidamente implementaram a correção. Sol recebeu uma recompensa de 200 ZEC pela divulgação desta vulnerabilidade.