Zcash (ZEC) caiu cerca de 30% para $400 nas últimas 24 horas, após a Shielded Labs, uma desenvolvedora sem fins lucrativos de Zcash, divulgar uma vulnerabilidade crítica na piscina de privacidade Orchard da blockchain que poderia ter permitido a um atacante cunhar tokens ZEC falsificados ilimitados — completamente sem ser detectado. O bug estava presente desde a ativação do Orchard em maio de 2022, permanecendo dormente por quatro anos antes de ser descoberto.
Por que isso é importante
A vulnerabilidade foi descoberta em 29 de maio pelo engenheiro de segurança Taylor Hornby, que foi especificamente contratado pela Shielded Labs em abril de 2026 para procurar falhas a nível de protocolo. Trabalhando com o modelo de IA Opus 4.8 da Anthropic, Hornby realizou uma revisão direcionada do circuito Orchard — a espinha dorsal criptográfica da piscina de privacidade mais avançada do Zcash — e escreveu um exploit funcional completo que, quando testado localmente, gerou ZEC falsificado ilimitado e indetectável. Um patch de emergência foi coordenado através do Zcash Open Development Lab (ZODL) e implantado até 1 de junho.
O problema mais profundo para os mercados é o que a Shielded Labs admitiu abertamente: devido às propriedades de privacidade do Orchard, não há uma maneira criptográfica de determinar se o bug foi explorado antes da correção. A empresa acredita que a exploração provavelmente não ocorreu — a falha evitou anos de escrutínio especializado e só foi revelada através de ferramentas de IA de ponta — mas não pode oferecer certeza.
Impacto no mercado
Essa incerteza é o que a queda de 30% está precificando. A integridade da oferta é a promessa fundamental de qualquer ativo de oferta fixa; uma janela de quatro anos de exposição não verificável quebra essa promessa, independentemente de a exploração realmente ter ocorrido.
CoinDesk