Los validadores de Zcash activaron una actualización de protocolo de emergencia aproximadamente a las 10:30 p.m. (hora del Este) el 1 de junio para abordar una vulnerabilidad en la red del grupo blindado Orchard, el sistema de transacciones más nuevo centrado en la privacidad de la cadena de bloques. La vulnerabilidad se descubrió durante auditorías de seguridad rutinarias antes de cualquier explotación conocida, según una actualización del 2 de junio del equipo de Zcash. Informes contradictorios sugirieron inicialmente que la cadena de bloques había detenido la producción de bloques durante varias horas, pero la posterior aclaración del CEO de Helius, Mert Mumtaz, indicó que el mainnet seguía operativo y que la aparente caída se debía a errores que afectaban la infraestructura de block explorer, en lugar del protocolo central.
Los validadores activan una actualización de emergencia para la vulnerabilidad de Orchard
La actualización de protocolo de emergencia estaba dirigida a una vulnerabilidad que afectaba al grupo blindado Orchard de Zcash, identificada durante auditorías y revisiones de seguridad rutinarias antes de que ocurriera cualquier explotación conocida. Los desarrolladores del proyecto afirmaron que los fondos de los usuarios permanecían seguros, que las protecciones de privacidad estaban intactas y que la vulnerabilidad se limitaba al grupo Orchard.
Los validadores suspendieron temporalmente las transacciones relacionadas con Orchard mientras implementaban la solución en toda la red. Durante el despliegue, los usuarios no pudieron enviar o recibir fondos basados en Orchard. Las transacciones que involucraban el grupo blindado Sapling anterior, direcciones transparentes y saldos de ZEC en manos de exchanges permanecieron funcionales durante todo el proceso de actualización.
La Zcash Foundation anunció el 3 de junio que se lanzó Zebra 5.0.0 y que se activó NU6.2, reactivando Orchard con un circuito corregido. El anuncio confirmó que el suministro total de ZEC se mantuvo intacto durante todo el proceso de actualización.
Los desarrolladores aún no han divulgado los detalles técnicos completos de la vulnerabilidad de Orchard. Explicaron que retener información específica durante un despliegue de seguridad activo ayuda a reducir el riesgo de que actores maliciosos exploten el problema antes de que todos los participantes completen el proceso de actualización. El proyecto también reveló que ha notificado a los encargados de mantenimiento de otros protocolos que utilizan tecnología relacionada con Orchard, lo que sugiere que la vulnerabilidad podría potencialmente impactar implementaciones adicionales más allá de Zcash.
Errores de block explorer generan informes falsos de caída
Aparecieron reportes que afirmaban que la cadena de bloques de Zcash había dejado de producir bloques durante más de cuatro horas, lo que generó preocupaciones sobre transacciones no confirmadas y depósitos en exchanges interrumpidos. Miembros de la comunidad especularon inicialmente que la interrupción podría deberse a un fallo de software relacionado con el consenso o a un problema con el mecanismo de ajuste de dificultad de la red. Algunos observadores también retomaron las preocupaciones sobre la arquitectura de doble cliente de Zcash, que depende tanto del software legacy zcashd como del cliente más nuevo Zebra.
El CEO de Helius, Mert Mumtaz, aclaró que el mainnet de Zcash permanecía operativo. Explicó que la aparente caída estaba vinculada a problemas que afectaban a nodos de block explorer, que estaban mostrando errores y creando la impresión de que la producción de bloques se había detenido. La aclaración desvió la atención hacia el monitoreo y los servicios de infraestructura, en lugar del protocolo central.
ZEC gana un 7,20% tras una respuesta coordinada de seguridad
ZEC mostró resiliencia en el mercado tras la actualización de seguridad. Al momento de preparar el artículo, ZEC cotizaba en $616,80, con una subida del 7,20% en las últimas 24 horas. Los inversores parecían ver la respuesta coordinada como una señal de la capacidad de la red para abordar vulnerabilidades críticas antes de que ocurra la explotación.
El sentimiento del mercado también estuvo respaldado por el creciente interés institucional y el aumento de la actividad de transacciones entre cadenas que involucran activos relacionados con Zcash. Los analistas señalaron que las medidas proactivas de seguridad a menudo refuerzan la confianza entre los inversores a largo plazo, en particular cuando las vulnerabilidades se identifican y se resuelven antes de causar pérdidas financieras.
Preguntas frecuentes
¿Qué vulnerabilidad abordó Zcash con la actualización de emergencia?
Los validadores de Zcash activaron una actualización de protocolo de emergencia para abordar una vulnerabilidad en el grupo blindado Orchard. La vulnerabilidad se descubrió durante auditorías de seguridad rutinarias antes de cualquier explotación conocida, y los desarrolladores indicaron que los fondos de los usuarios permanecían seguros y las protecciones de privacidad estaban intactas.
¿Por qué los reportes sugerían que Zcash dejó de producir bloques?
Los reportes afirmaban que la cadena de bloques había dejado de producir bloques durante más de cuatro horas, pero el CEO de Helius, Mert Mumtaz, aclaró que el mainnet de Zcash permanecía operativo. La aparente caída estaba vinculada a problemas que afectaban a nodos de block explorer, que mostraban errores y creaban la falsa impresión de que la producción de bloques se había detenido.
¿Cómo le fue a ZEC en el mercado después de la actualización?
Al momento de preparar el artículo, ZEC cotizaba en $616,80, con una subida del 7,20% en las últimas 24 horas. Los inversores parecían ver la respuesta coordinada de seguridad como una señal de la capacidad de la red para abordar vulnerabilidades antes de que ocurriera la explotación.
