Zcash opada za 38% nakon što Shielded Labs otkrije kritičnu grešku u Orchard-u.

Kriptovaluta Zcash (ZEC) posvećena privatnosti doživela je dramatičan pad cene nakon što je Shielded Labs otkrio kritičnu grešku u njegovom Orchard zaštićenom bazenu koja bi mogla omogućiti generisanje neograničenog broja krivotvorenih tokena. Ranjivost, neprimećena od aktivacije Orcharda u maju 2022. godine, otkrivena je 29. maja od strane Taylor Hornbyja kroz AI-pomoćnu reviziju protokola. Testiranje u kontrolisanom okruženju potvrdilo je da iskorišćavanje može da kreira neotkrivene krivotvorene ZEC-ove, što predstavlja ozbiljnu pretnju integritetu snabdevanja i poverenju na tržištu. Kao odgovor, transakcije u Orchard-u su suspendovane, a hitna zakrpa je primenjena 1. juna. Shielded Labs je koordinisao sa Zcash Open Development Lab-om kako bi implementirali popravku u roku od nekoliko dana od otkrića. Reakcija tržišta bila je brza. ZEC je pao na najniži nivo od 442,60 USD pre nego što se stabilizovao oko 458 USD, što predstavlja pad od 38% u toku dana. Likvidnost je ispražnjena iz trgovačkih mesta jer su korisnici nastojali da smanje izloženost potencijalnoj neizvesnosti snabdevanja. Podaci o trgovanju ukazivali su na rekordne obime i širenje spreadova ponude i potražnje usled sentimenta usmerenog ka smanjenju rizika. Shielded Labs je priznao da kriptografska svojstva Orcharda sprečavaju definitivno dokazivanje prethodne eksploatacije. Da bi se rešili preostali sumnje, tim je predložio nadogradnju mreže koja bi uključivala novi zaštićeni bazen i turnstile obračunavanje za Orchard novčiće, omogućavajući nezavisnu verifikaciju ukupne ponude. Dodatne mere uključuju formalnu verifikaciju ključnih kola, zapošljavanje šefa bezbednosti i proširene programe revizije. Ključni zainteresovani učesnici naglasili su hitnost vraćanja poverenja. Lideri Zcash Open Development Lab-a istakli su da garancije privatnosti protokola moraju biti uravnotežene sa transparentnim računovodstvom. Industrijski posmatrači istakli su da revizije bezbednosti uz pomoć AI predstavljaju rastući trend u jačanju protokola i da otkriće naglašava potrebu za kontinuiranim procenama ranjivosti. Diskusije o upravljanju zajednicom zakazane su da se finalizuju parametri nadogradnje i rokovi uvođenja. U međuvremenu, usluge čuvanja sredstava, berze i institucionalni držaoci sredstava revidiraju okvire upravljanja rizicima kako bi uzeli u obzir potencijalne neprijavljene ranjivosti. Slučaj Zcash se očekuje da informiše bezbednosne prakse širom privatnih protokola i ojača saradnju u otkrivanju ranjivosti između nezavisnih revizora i razvojnih timova.