El pool Orchard de Zcash registra importantes retiros tras un rebote del 70%
- Una billetera desconocida retiró aproximadamente 40,000 ZEC, o cerca del 1% del pool de privacidad Orchard de Zcash, apenas días después de que un anuncio de vulnerabilidad desencadenara una fuerte venta.
- ZEC se ha recuperado casi un 70% desde el incidente, y el pool Orchard aún mantiene alrededor de 3.88 millones de ZEC, valorados en unos $1.65 mil millones.
- La falla, descubierta con la ayuda del modelo de IA Opus 4.8 de Anthropic, podría haber permitido la creación indetectable de ZEC falsificados, aunque los desarrolladores creen que nunca fue explotada.
Una dirección desconocida retiró el miércoles alrededor del 1% de todos los ZEC en el pool protegido Orchard de Zcash. Esto ocurre seis días después de que ZEC comenzara a recuperarse tras una caída del 38% causada por el descubrimiento de una vulnerabilidad de larga data en el propio pool de privacidad. Esto ha generado especulaciones sobre quién controla los grandes saldos en la parte más secreta de Zcash y qué motivó su retirada.
Arkham datos muestra que el saldo restante en el pool Orchard asciende a aproximadamente 3,88 millones de ZEC, estimado en 1.650 millones de dólares a los precios de hoy. El precio de ZEC ha ganado cerca de un 70% desde su caída reciente tras el descubrimiento, según señaló Arkham.
El bug que sacudió a Zcash
El 5 de junio, Zcash reveló detalles sobre una vulnerabilidad encontrada en su circuito Orchard, que es la herramienta criptográfica que impulsa su pool de privacidad más reciente. Según los informes, la investigadora de seguridad Taylor Hornby identificó el bug el 29 de mayo con la ayuda del modelo de IA Opus 4.8 de Anthropic.
El exploit fue desarrollado por Hornby en un entorno de pruebas controlado para crear ZEC falsos sin dejar rastro. Ejecutar este exploit contra la red en vivo de Zcash habría creado cantidades ilimitadas de tokens falsos en la billetera del atacante, según Shielded Labs.
Alguien acaba de retirar ~1% de todos los ZEC en el pool protegido Orchard de Zcash.
Teóricamente, Orchard ahora contiene 3.88M ZEC, valorados en $1.65 mil millones.
ZEC ha subido un 70% desde el mínimo provocado por el descubrimiento de la vulnerabilidad de Orchard Pool. pic.twitter.com/BWK2W2mCd9
— Arkham (@arkham) June 11, 2026
Esta vulnerabilidad ha existido durante casi cuatro años desde el lanzamiento de Orchard en mayo de 2022. Durante esos cuatro años, pasó desapercibida, incluso después de revisiones cuidadosas por parte de criptógrafos expertos. Según Shielded Labs, la naturaleza de Orchard hace imposible que cualquier criptógrafo demuestre si este exploit ha sido utilizado por algún usuario anteriormente. Sin embargo, la organización cree firmemente que la explotación no ocurrió debido a las dificultades asociadas con encontrar el exploit y el corto plazo de tiempo entre el descubrimiento y el parche.
Precio de ZEC cayó a niveles de 280 dólares debido a este incidente. Zcash se negocia a un precio promedio de 422 dólares al momento de la redacción de este artículo.
¿Por qué importan los bugs de inflación?
Un movimiento masivo fuera de un pool protegido siempre será rastreable en el libro mayor público de Zcash, a pesar de que el pool en sí protege la información relacionada con remitentes, destinatarios y montos de transacción. Es precisamente esta tensión la que forma la esencia de la historia: la característica más valiosa de una moneda privada, a saber, la confidencialidad de las transacciones, coexiste con la posibilidad de rastreo en la blockchain, lo que permite a Arkham identificar una retirada específica en cuestión de horas.
La identidad del propietario de la billetera aún no se ha establecido. El movimiento podría señalar la transferencia de una cantidad significativa de ZEC a un exchange con el propósito de venderlo, una redistribución de saldos entre billeteras o un cambio en la gestión de fondos a la luz de la vulnerabilidad. No se produjo un pico instantáneo en el precio de la criptomoneda después de la transacción, aunque, según BitcoinWorld, los inversores están siguiendo de cerca más actividad en la dirección.
Quinten van Welzen del Zano declaró que las vulnerabilidades de inflación están entre los problemas más importantes en las redes centradas en la privacidad porque afectan directamente la confianza en el activo dentro de algunos de los sistemas criptográficos más sofisticados de la industria. Añadió que uno de los desafíos es que los sistemas utilizados para proteger la privacidad del usuario suelen ser significativamente más complejos que los encontrados en redes transparentes.
Shielded Labs sugirió implementar una actualización de la blockchain para crear un nuevo pool protegido, junto con una contabilidad de tipo 'turnstile' para todos los tokens movidos desde Orchard. De esta manera, todos podrán verificar la autenticidad del suministro de ZEC sin depender únicamente de la garantía de Shielded Labs de que el exploit no fue abusado.
La compañía también continuará fortaleciendo su equipo de seguridad. Esto incluye una mayor cooperación con Hornby, un programa de verificación que implicaría generar una prueba matemática de que no hay más fallos en el circuito Orchard, y dos nuevos miembros del personal, a saber, un Director de Seguridad y un Criptógrafo, según anunció Shielded Labs.
Si estás leyendo esto, ya vas por delante. Mantente así con nuestro boletín.
Preguntas frecuentes
¿Qué fue la vulnerabilidad del pool Orchard de Zcash?
Una falla en el sistema criptográfico del circuito Orchard, presente desde mayo de 2022, podría haber permitido a un atacante acuñar ZEC falsificados ilimitados sin ser detectado. El ingeniero de seguridad Taylor Hornby la descubrió el 29 de mayo de 2026, y un parche de emergencia fue implementado el 1 de junio.
¿Alguien puede confirmar si el error fue explotado antes de ser corregido?
No. Shielding Labs declaró que las propiedades de privacidad del pool Orchard hacen imposible determinar criptográficamente si ocurrió una explotación, aunque la organización cree que probablemente no sucedió.
Descargo de responsabilidad. La información proporcionada no constituye asesoramiento financiero. Cryptopolitan.com no asume ninguna responsabilidad por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente realizar una investigación independiente y/o consultar con un profesional calificado antes de tomar cualquier decisión de inversión.
Ashish Kumar
Ashish Kumar es periodista especializado en criptomonedas y finanzas con ocho años de experiencia en redacciones. Cubre lo que ocurre en los mercados de criptomonedas, la regulación, DeFi y los ecosistemas de exchanges. Ha trabajado en Coingape, Todayq y Newsroompost. Ashish posee un PGDP en Periodismo Inglés del IIMC. También ha entrevistado a figuras del sector como Arthur Hayes, Yat Siu, Austin Federa y más.
