Tržišna kapitalizacija ZEC smanjena za 3 milijarde dolara, bag u Orchard pool-u zakrpljen hard forkom
Zcash (ZEC) je zabeležio nagli pad od 30% za 24 sata, spustivši se na 410 dolara, nakon što je javno objavljena ozbiljna ranjivost u Orchard pool-u koja je teoretski omogućavala neograničeno kreiranje lažnih ZEC tokena. Tržišna kapitalizacija Zcash-a smanjena je za više od 3 milijarde dolara posle ove objave, uprkos tome što je ranjivost već zakrpljena putem emergency hard forka aktiviranog 3. juna.
Sigurnosni inženjer Taylor Hornby, angažovan od strane Shielded Labs, otkrio je propust 29. maja i odmah ga prijavio Zcash Open Development Lab-u (ZODL). Ranjivost, prisutna još od maja 2022, omogućavala je ubacivanje lažnih inputa u proveru eliptične krive, čime bi potencijalni napadač mogao da generiše neotkriveni lažni ZEC. Hornby je koristio Claude Opus 4.8, novu veštačku inteligenciju Anthropic-a, kako bi efikasno analizirao Orchard cirkuit i demonstrirao funkcionalni exploit koji bi, da je pokrenut na mainnet-u, omogućio neograničeno falsifikovanje ZEC-a.
Iako su tržišni učesnici reagovali snažnom prodajom, pojedini analitičari, uključujući suosnivača BitMEX-a Arthura Hayesa, smatraju da je verovatnoća da je ranjivost iskorišćena mala, iako ne postoji kriptografski dokaz da zloupotreba nije postojala. “Nažalost, zbog Orchard Pool exploita morao sam da prodam sav naš ZEC”, izjavio je Hayes. Shielded Labs navodi da je bag bio toliko suptilan da je godinama promicao ekspertima, što dodatno umanjuje verovatnoću masovne zloupotrebe.
Zcash developeri, u saradnji sa Shielded Labs-om, rade na nadogradnji mreže koja bi omogućila proveru ukupne ponude ZEC-a i verifikaciju da li su lažni tokeni ikada generisani u Orchard pool-u. U širem kontekstu, nije prvi put da se kod privatnosti orijentisanih protokola otkrivaju slični propusti – Zcash je 2018. već ispravio sličnu ranjivost bez zabeleženih gubitaka.
Ovaj incident ponovo je otvorio debatu o inherentnim rizicima zero-knowledge protokola i izazovima verifikacije transparentnosti u privatnim kripto ekosistemima. Zcash ostaje pod pažnjom tržišta, dok analitičari prate potencijalnu normalizaciju cene i uticaj budućih nadogradnji.