Zcash (ZEC) fait un effort pour restaurer la confiance dans son réseau axé sur la confidentialité après qu'une alerte d'exploitation majeure a déclenché une forte vente sur le marché. Suite à une chute de prix de plus de 50 % pour le ZEC, les développeurs ont agi rapidement pour corriger la vulnérabilité du réseau. Ils proposent désormais un nouveau système conçu pour aider les utilisateurs à vérifier indépendamment l'offre en circulation de la cryptomonnaie et à solidifier les protocoles de sécurité du réseau.
Le prix du Zcash rebondit après l'alerte d'exploitation et la proposition Iron Wood
La semaine dernière, le Zcash a subi une baisse importante de plus de 50 %, tombant à 250 dollars après que des rapports concernant un dangereux bug de contrefaçon dans son circuit de preuve à connaissance nulle Orchard se soient répandus sur le marché. Cet incident a ébranlé les investisseurs et a contribué à des liquidations de 116 millions de dollars sur l'ensemble du marché.
Notamment, la faille a été découverte par Taylor Hornby, un chercheur en sécurité, en utilisant un cadre d'audit IA alimenté par Claude Opus 4.8. Les développeurs ont déclaré que la vulnérabilité aurait pu permettre à un attaquant de créer de faux jetons ZEC au sein du pool Orchard sans être détecté.
Malgré la forte vente et l'effondrement du prix qui ont suivi la nouvelle, le prix du ZEC a récupéré une partie de ses pertes après que les développeurs ont publié une correction d'urgence. Les données de CoinMarketCap montrent que la cryptomonnaie a rebondi de plus de 70 % à 433 dollars après que la vulnérabilité Orchard a été rapidement corrigée grâce à un effort coordonné impliquant le Zcash Open Development Lab (ZODL) et d'autres participants de l'écosystème.
Bien que l'équipe ait réussi à corriger la faille, il reste incertain si de faux ZEC ont été créés avant la correction. Cette préoccupation est plus inquiétante car le bug existait au sein du réseau Zcash sans être détecté jusqu'à récemment. Bien que les développeurs estiment qu'une exploitation était improbable, ils ont également noté que les fonctionnalités de confidentialité d'Orchard rendent impossible pour les utilisateurs de vérifier si de faux jetons ont été émis.
Pour résoudre ce problème, Shielded Labs, une organisation à but non lucratif soutenant Zcash, travaille aux côtés de la Fondation Zcash, du Tachyon Group, du Valar Group et du ZODL sur une proposition connue sous le nom d'Ironwood. Cette initiative vise à restaurer la capacité des utilisateurs à vérifier la solidité de l'offre en circulation de Zcash sans se fier à des hypothèses sur d'autres participants ou attendre que les fonds migrent hors du pool Orchard.
La proposition Ironwood pour restaurer la vérification de l'offre de Zcash
La nouvelle proposition a été annoncée dans un post sur X le 6 juin, dans un rapport rédigé par le fondateur et ancien PDG de Zcash, Jason McGee, fondateur de Shielded Labs, et Hornby.
L'objectif principal d'Ironwood est de donner à chaque utilisateur la capacité de vérifier indépendamment l'offre de Zcash. Les développeurs ont déclaré qu'une fois activée, les utilisateurs exécutant un nœud seraient en mesure de confirmer que l'offre en circulation n'a pas été altérée.
La proposition bloque également toute transaction qui tente de créer une nouvelle pièce dans le pool Orchard. En conséquence, le ZEC ne circulerait plus librement dans ce pool, et les fonds ne sortiraient que par un mécanisme de tourniquet.
Le rapport indique qu'Ironwood pourrait également fournir des preuves quant à savoir si la vulnérabilité a jamais été exploitée lors de l'incident de la semaine dernière. Lorsque les utilisateurs transfèrent des fonds dans un nouveau pool, tout contrefacteur potentiel serait confronté à un choix difficile : soit tenter de transférer de fausses pièces, risquant d'être exposé, soit laisser les pièces derrière lui.
Si aucun ZEC supplémentaire ne tente de quitter le pool Orchard, le rapport note que cela suggérerait fortement que la faille n'a jamais été exploitée. Si des fonds excédentaires tentent effectivement de sortir, ils seraient bloqués et effectivement détruits, préservant ainsi l'offre en circulation actuelle tout en démontrant publiquement qu'une contrefaçon a eu lieu.
