Zcash soluciona un bug en Orchard tras una actualización de emergencia en la red

Los desarrolladores de Zcash suspendieron temporalmente las transacciones de Orchard después de descubrir una vulnerabilidad crítica en el último grupo protegido de la cadena de bloques centrada en la privacidad, y luego restablecieron la funcionalidad a través de una actualización de emergencia de la red.

El miércoles, la Fundación Zcash dijo que la vulnerabilidad afectaba el circuito de prueba de conocimiento cero de Orchard y podría haber permitido transiciones de estado inválidas dentro del grupo. Sin embargo, la Fundación dijo que no había evidencia de que el error fuera explotado, no se detectó creación de valor no autorizada y la privacidad de los usuarios no se vio afectada.

La solución se llevó a cabo a través de una actualización de emergencia en dos pasos. Zebra 4.5.3 desactivó temporalmente las acciones de Orchard, mientras que Zebra 5.0.0 activó la actualización NU6.2 para volver a habilitar Orchard con un circuito corregido, según la Fundación.

La respuesta de emergencia muestra cómo un error en la infraestructura de privacidad central puede requerir una acción coordinada entre mineros, exchanges y operadores de nodos, incluso cuando no se ven afectados los fondos de los usuarios y la oferta total.

La actualización también pareció causar confusión en partes del ecosistema de Zcash. Un explorador de bloques de Zcash mostró el bloque 3,364,601 como el último bloque minado a las 5:27 am UTC, mientras que la página lo listó como minado unas cuatro horas antes, lo que provocó informes en X de que la red de Zcash estaba caída.

La colaboradora afiliada a Zcash Open Development Lab (ZODL), Tatyana, dijo que la red experimentó "un breve período de inestabilidad" mientras los mineros actualizaban y convergían en nuevas reglas de consenso. La publicación no nombró directamente el explorador de bloques o los problemas de billetera, pero dijo que la estabilidad de la red se había restablecido completamente alrededor de las 3:00 am hora del Este el 2 de junio.

Cointelegraph se puso en contacto con la Fundación Zcash para obtener comentarios, pero no había recibido una respuesta para el momento de la publicación.

Zcash Block Explorer mostrando el último bloque minado hace cuatro horas. Fuente: Zcash Block Explorer

Según la Fundación Zcash, la vulnerabilidad fue descubierta el 29 de mayo por el investigador de seguridad independiente Taylor Hornby durante una auditoría de protocolo en curso para Shielded Labs. El problema se divulgó a los ingenieros centrales de ZODL, quienes lo confirmaron y comenzaron a preparar opciones de remediación.

Incidente de Zcash genera confusión entre los miembros de la comunidad

Mert Mumtaz, CEO de la firma de infraestructura de Solana Helius, disputó los informes, diciendo que la red no estaba "caída" y que algunas aplicaciones de explorador estaban conectadas a un nodo incorrecto.

El miembro seudónimo de la comunidad Zerodarts hizo eco del sentimiento, diciendo que "se están minando bloques" y que la mayoría de los exploradores de bloques necesitan actualizar sus nodos.

Sin embargo, el miembro de la comunidad Railgoon dijo que los mineros y desarrolladores de Zcash habían congelado el grupo protegido de Orchard para parchear una vulnerabilidad antes de un hard fork. Dijo que la red estaba por lo tanto "parcialmente intencionalmente caída" en ese momento, pero se había recuperado desde entonces.

El token ZEC de Zcash cayó brevemente por debajo de 600 dólares a 599 dólares después de alcanzar un máximo diario de 637 dólares, según los datos de CoinGecko. Sin embargo, se había recuperado a 614 dólares en el momento de la escritura.