Анонимная криптовалюта Zcash (ZEC) за сутки потеряла более половины стоимости на фоне сообщений о серьезной уязвимости в сети. Утром 4 июня токен торговался около $602, однако уже 5 июня его цена падала до $272. Позднее курс частично восстановился примерно до $367, однако рынок остается крайне нестабильным.
Причина обвала
Резкое падение началось после того, как разработчики из Shielded Labs сообщили об обнаружении критической ошибки в транзакционном пуле Orchard — одном из ключевых компонентов приватных транзакций Zcash.
По данным специалистов по безопасности, уязвимость была связана с недостаточными ограничениями в архитектуре пула. Это теоретически позволяло злоумышленникам создавать поддельные токены ZEC за счет некорректной обработки операций с эллиптическими кривыми. При этом сеть не блокировала такие операции.
Эксплойт существовал с мая 2022 года, однако из-за полной конфиденциальности транзакций пока невозможно установить, использовался ли он на практике.
Экстренные меры разработчиков
Чтобы снизить риски, команда проекта временно остановила работу пула Orchard и провела экстренное обновление сети в формате хардфорка. Это привело к кратковременной остановке генерации блоков.
В дальнейшем разработчики планируют внедрить:
инструмент проверки подлинности токенов в Orchard;
новый защищенный пул;
систему учета монет по принципу turnstile accounting для предотвращения дублирования активов.
Реакция рынка
На фоне паники инвесторы начали массово фиксировать убытки. Среди них — сооснователь криптобиржи BitMEX и основатель фонда Maelstrom Maelstrom Артур Хейс, который заявил о полном выходе из позиции в ZEC, подчеркнув нежелание рисковать потенциальным эксплойтом в сети.
