La Zcash Foundation a publié Zebra 4.5.3 et 5.0.0 pour résoudre un bug critique de solidité découvert dans le circuit d'action Orchard. La réponse d'urgence s'est déroulée en deux étapes : Zebra 4.5.3 a temporairement désactivé les actions Orchard via un soft fork à la hauteur de bloc 3,363,426 sur le mainnet, tandis que Zebra 5.0.0 a activé le hard fork NU6.2 à la hauteur de bloc 3,364,600 et a réactivé Orchard avec le circuit corrigé.
Pourquoi c'est important
Le protocole Orchard est la couche la plus respectueuse de la vie privée de la pile Zcash, soutenant les transactions protégées qui utilisent des preuves à divulgation nulle de connaissance. Un bug de solidité dans le circuit d'action pourrait, en théorie, permettre à un attaquant de falsifier des preuves et de créer une valeur non autorisée — ce qui représente effectivement un vecteur d'inflation cachée. La Fondation a confirmé que la vulnérabilité avait été détectée avant toute exploitation connue et n'a trouvé aucune preuve de création de valeur non autorisée. La vie privée des utilisateurs n'a pas été compromise, et les transactions Sapling et transparentes ont continué à fonctionner normalement tout au long de l'incident.
Impact sur le marché
Pour les détenteurs de ZEC et les opérateurs de nœuds, la principale leçon est que la réponse a été rapide et contenue. La stratégie de fork en deux étapes — désactiver d'abord, corriger et réactiver ensuite — reflète un manuel de réponse aux incidents mature. Les opérateurs de nœuds Zebra sont fortement encouragés à mettre à niveau vers la version 5.0.0 immédiatement. La résolution propre, sans exploitation confirmée, limite le risque à la baisse pour le ZEC et renforce la confiance dans la capacité de la Fondation à gérer des urgences au niveau du protocole.
CoinDesk
Crypto News
CoinTelegraph
WatcherGuru