La cautelosa actualización de THORChain complica la situación de ZCash mientras crece el problema de vulnerabilidades
- THORChain permanece pausado semanas después de un exploit de 10,7 millones de dólares, ya que los desarrolladores verifican la seguridad de las bóvedas antes de reiniciar el servicio.
- Una vulnerabilidad crítica separada en el pool protegido Orchard de Zcash ha obligado a THORChain a retrasar su integración planificada con ZEC.
- ZEC cayó aproximadamente un 40 % tras la revelación del fallo en Orchard, lo que llevó a Arthur Hayes a liquidar toda su posición.
THORChain ha permanecido fuera de línea durante tres semanas desde que sufrió una explotación de bóveda por valor de 10,7 millones de dólares.
THORChain inicialmente planeaba integrar el soporte para ZEC en su plataforma, pero incluso eso ahora se ha retrasado tras descubrirse un defecto crítico en el pool protegido Orchard de Zcash. Esta decisión no pudo haber llegado en un peor momento para ZEC, que ha sufrido una fuerte caída desde que se reveló la vulnerabilidad descubierta por IA.
¿Qué ocurrió con THORChain y cuándo reanudará la actividad?
THORChain ha estado fuera de línea durante tres semanas tras una importante brecha de seguridad que provocó la pérdida de 10,7 millones de dólares de una de sus bóvedas.
El problema en THORChain comenzó con un defecto en un sistema de seguridad llamado esquema de firmas umbral GG20. Un atacante pudo unirse a la red como operador de nodo y explotar esta debilidad para vaciar los fondos de una única bóveda. Las otras cuatro bóvedas no se vieron afectadas.
Los desarrolladores de THORChain publicaron una corrección (versión 3.19) hace varios días, pero la red aún no ha reanudado las operaciones normales.
El equipo incluso añadió un nuevo paso de seguridad llamado «verificación de clave» para garantizar que cada bóveda restante esté segura antes de reanudar las operaciones. El proceso de reinicio incluirá que los operadores de nodos migren a la nueva versión de software, trasladen los fondos y, finalmente, reabran el comercio. Barraford estimó que este proceso tardará varios días en completarse una vez que comience.
El plan de recuperación, llamado ADR028, tiene como objetivo cubrir la pérdida de 10,7 millones de dólares sin crear nuevos tokens RUNE ni diluir a los titulares existentes. En su lugar, se utilizará el propio dinero del protocolo, y cualquier pérdida restante se compartirá con los titulares de activos sintéticos. El protocolo también ofrece una recompensa al hacker para que devuelva los fondos.
¿Cuál fue el error de Zcash y por qué provocó una gran caída de precio?
Zcash debía ser la siguiente integración de cadena en THORChain, por delante de Monero, pero ese calendario se retrasó después de que el investigador de seguridad Taylor Hornby, trabajando bajo contrato con Shielded Labs, descubriera un error de solidez en el pool protegido Orchard de Zcash.
El error ha estado presente en el protocolo Orchard desde que se lanzó en mayo de 2022. Hornby utilizó el modelo Opus 4.8 de Anthropic para crear un ejemplo funcional de la explotación en un entorno de prueba y confirmó que podía producir tokens falsos en un entorno de prueba local.
Una bifurcación blanda de emergencia desactivó temporalmente las transacciones de Orchard el 2 de junio, y una bifurcación dura (NU6.2) reactivó el pool con un circuito corregido el 3 de junio. La vuelta de tuerca de cinco días desde el descubrimiento hasta la resolución fue solo la segunda actualización de protocolo impulsada por la seguridad en la historia de diez años de Zcash.
Cuando se divulgó el error, ZEC cayó aproximadamente un 40% en 24 horas. los datos de CoinMarketCap mostró el token cotizando cerca de 333 dólares, por debajo de un máximo de 52 semanas superior a 700 dólares.
Arthur Hayes, director de inversión en Maelstrom y cofundador de BitMEX, dijo en X que liquidó toda su posición en ZEC. Hayes había establecido previamente un objetivo de precio público del 10% del valor de Bitcoin para ZEC, pero la caída del 30% le obligó a replantearse su estrategia.
Dejó abierta la posibilidad de recomprar los tokens si sus preocupaciones sobre la integridad de la oferta resultaban infundadas.
La firma de inteligencia blockchain Arkham señaló al menos a un gran titular que vio evaporarse más de la mitad del valor de una posición de 174 millones de dólares en ZEC sin vender.
Shielded Labs, la organización que corrigió el error, explicó que es criptográficamente imposible determinar si el error se utilizó o no debido a la ventana de cuatro años antes de que se descubriera, pero la firma también declaró que es poco probable que el error hubiera pasado desapercibido durante años de revisión de expertos si estaba activo.
Simplemente descubrir la vulnerabilidad requirió técnicas de auditoría asistidas por IA, y la ventana de remediación fue estrecha una vez que se conoció el defecto.
No te limites a leer noticias sobre criptomonedas. Entiéndelas. Suscríbete a nuestro boletín. Es gratis.
Preguntas frecuentes
¿Qué es la vulnerabilidad de Zcash Orchard?
Un error de integridad en el circuito de pruebas de conocimiento cero de Orchard, presente desde mayo de 2022, podría haber permitido a un atacante falsificar transacciones y crear ZEC falso ilimitado dentro del pool protegido. La falla se descubrió el 29 de mayo de 2026 y se parcheó mediante una actualización de red de emergencia para el 3 de junio.
¿Por qué sigue fuera de línea THORChain?
THORChain detuvo sus operaciones tras un exploit de bóveda por 10,7 millones de dólares ocurrido el 15 de mayo de 2026. El equipo corrigió la falla original, pero está ejecutando pasos adicionales de verificación de las bóvedas antes de reiniciar el servicio; el desarrollador Chad Barraford declaró que la prioridad es la corrección correcta antes que la velocidad.
¿Alguien explotó el fallo de Zcash antes de que se solucionara?
Shielded Labs afirmó que no hay evidencia de explotación en la red principal, pero debido a que las características de privacidad de Orchard impiden el rastreo completo de las transacciones, no se puede demostrar criptográficamente que no se crearon ZEC falsificados durante los cuatro años que duró la vulnerabilidad.
Descargo de responsabilidad. La información proporcionada no constituye asesoramiento financiero. Cryptopolitan.com no asume ninguna responsabilidad por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente realizar una investigación independiente y/o consultar con un profesional calificado antes de tomar cualquier decisión de inversión.
Hannah Collymore
Hannah es escritora y editora con casi una década de experiencia en la redacción de blogs y la cobertura de eventos en el ámbito de las criptomonedas. En Cryptopolitan, Hannah contribuye a la página de noticias, informando y analizando los últimos avances en DeFi, RWA, regulación de criptomonedas, inteligencia artificial y tecnologías de vanguardia. Se graduó de la Universidad de Arcadia con una licenciatura en Administración de Empresas.
