Zcash dévoile un correctif en deux étapes après qu'une vulnérabilité a secoué le ZEC

Zcash dévoile un correctif en deux étapes après qu'une vulnérabilité a secoué le ZEC
Les développeurs ont déployé des correctifs d'urgence pour remédier à une vulnérabilité critique dans le pool protégé Orchard de Zcash

Josh Swihart, PDG du Zcash Open Development Lab (ZODL), a présenté un plan en deux étapes pour remédier à une vulnérabilité critique dans le pool protégé Orchard. L'incident a soulevé des questions sur la fiabilité des mécanismes d'intégrité de l'offre de ZEC, bien que l'actif ait depuis récupéré une partie de ses pertes.

Cet article a été traduit de l'original. Lisez la version originale de notre correspondant ici.

Dans un post sur X, Swihart a expliqué que le problème affectait Orchard, un composant utilisé pour les transactions privées Zcash qui repose sur des preuves à divulgation nulle de connaissance (zero-knowledge proofs) pour masquer les détails des transactions.

La première étape a consisté en un soft fork qui a temporairement restreint les opérations d'Orchard. Selon Swihart, cette mesure a réduit le risque d'une attaque potentielle sur le pool protégé pendant que les développeurs préparaient un correctif permanent. Les développeurs ont ensuite activé le hard fork NU6,2, qui a traité la cause profonde de la vulnérabilité et rétabli les fonctionnalités d'Orchard. Swihart a déclaré que le ZODL s'est coordonné avec les pools de minage, les plateformes d'échange de cryptomonnaies et d'autres participants de l'écosystème pour préparer le réseau à la mise à niveau.

Le problème a été rendu public après que des chercheurs de Shielded Labs ont averti que la faille aurait pu permettre à des attaquants de créer un nombre illimité de jetons ZEC contrefaits au sein du pool privé.

Le ZEC se redresse

Shielded Labs a déclaré que la vulnérabilité a été corrigée et qu'aucune preuve n'a été trouvée indiquant qu'elle avait été exploitée avant la mise à niveau. Cependant, l'équipe a noté qu'il est impossible de fournir une preuve cryptographique qu'aucune attaque de ce type n'a eu lieu par le passé.

Suite à cette révélation, le ZEC a plongé de plus de 50 %, passant de 644 $ à un plus bas de 299 $.

L'actif a ensuite récupéré une partie de ses pertes et s'échangeait aux alentours de 427 $ au moment de la rédaction, selon les données de TradingView. Cela représente un gain d'environ 43 % par rapport au plus bas local enregistré le 5 juin 2026.

Graphique ZEC/USDT sur Binance.

L'incident a relancé les inquiétudes concernant l'audit de l'offre de Zcash. Bien que les fonctionnalités de confidentialité du réseau protègent les données des utilisateurs, elles rendent également plus difficile pour les observateurs indépendants de vérifier qu'aucune pièce non autorisée n'a été créée.

Migration vers un nouveau pool

En réponse, les participants de l'écosystème ont commencé à discuter de mesures à plus long terme visant à restaurer la confiance dans le réseau. Une proposition, connue sous le nom d'Ironwood, consisterait à supprimer progressivement Orchard et à migrer les fonds des utilisateurs vers un nouveau pool protégé.

Les partisans de la proposition soutiennent que la nouvelle conception offrirait des garanties plus solides concernant la surveillance de l'offre en circulation de ZEC.

La discussion s'est également portée sur les détenteurs passifs qui pourraient ne pas déplacer leurs fonds immédiatement. L'ancien CTO de Ripple, David Schwartz, a soutenu que les utilisateurs ne devraient pas perdre l'accès à leurs pièces si la vulnérabilité n'a pas été exploitée avant le début de la migration.

Plus tôt, le cofondateur de BitMEX, Arthur Hayes, a déclaré qu'il avait complètement quitté sa position sur le ZEC après avoir appris l'existence de la vulnérabilité.

Ce matériel peut contenir des opinions de tiers, aucune des données et informations sur cette page web ne constitue un conseil en investissement selon notre Avertissement. Bien que nous respections une stricte Intégrité Éditoriale, ce post peut contenir des références à des produits de nos partenaires.