Le pool Orchard de Zcash voit un retrait majeur après un rebond de 70 %
- Un portefeuille inconnu a retiré environ 40 000 ZEC, soit près de 1 % du pool de confidentialité Orchard de Zcash, quelques jours seulement après qu'une divulgation de vulnérabilité ait provoqué une forte vente.
- Le ZEC s'est redressé de près de 70 % depuis l'incident, le pool Orchard détenant toujours environ 3,88 millions de ZEC, d'une valeur d'environ 1,65 milliard de dollars.
- La faille, découverte avec l'aide du modèle d'IA Opus 4.8 d'Anthropic, aurait pu permettre la création indétectable de ZEC contrefaits, bien que les développeurs estiment qu'elle n'a jamais été exploitée.
Une adresse inconnue a retiré mercredi environ 1 % de tous les ZEC dans le pool protégé Orchard de Zcash. Cela intervient six jours après que le ZEC a commencé à rebondir suite à une baisse de 38 % causée par la découverte d’une vulnérabilité de longue date dans le pool de confidentialité lui-même. Cela a conduit à des spéculations sur qui contrôle les soldes importants dans la partie la plus secrète de Zcash et ce qui les a motivés à effectuer leur retrait.
Arkham de données montre que le solde restant dans le pool Orchard s’élève à environ 3,88 millions de ZEC, estimé à 1,65 milliard de dollars aux prix d’aujourd’hui. Le prix du ZEC a gagné près de 70 % depuis sa baisse récente suite à la découverte, comme l’a noté Arkham.
Le bug qui a ébranlé Zcash
Le 5 juin, Zcash a divulgué les détails sur une vulnérabilité trouvée dans son circuit Orchard, qui est l’outil cryptographique qui alimente son pool de confidentialité le plus récent. Selon les rapports, le chercheur en sécurité Taylor Hornby a identifié le bug le 29 mai avec l’aide du modèle d’IA Opus 4.8 d’Anthropic.
L’exploitation a été développée par Hornby dans un environnement de test contrôlé pour créer des ZEC contrefaits sans laisser aucune trace. L’exécution de cette exploitation contre le réseau live de Zcash aurait créé des quantités illimitées de jetons contrefaits dans le portefeuille de l’attaquant, selon Shielded Labs.
Quelqu’un vient de retirer ~1 % de tous les ZEC dans le pool protégé Orchard de Zcash.
Théoriquement, Orchard détient maintenant 3.88M ZEC, valant 1.65 Milliards de dollars.
ZEC est en hausse de 70 % depuis le creux causé par la découverte de l’exploitation du pool Orchard. pic.twitter.com/BWK2W2mCd9
— Arkham (@arkham) le 11 2026
Cette vulnérabilité existe depuis près de quatre ans depuis le lancement d’Orchard en mai 2022. Au cours des quatre années, elle est passée inaperçue, même après des examens minutieux par des cryptographes qualifiés. Selon Shielded Labs, la nature d’Orchard rend impossible pour tout cryptographe de prouver si cette exploitation a été utilisée par un utilisateur par le passé. Cependant, l’organisation croit fermement que l’exploitation ne s’est pas produite en raison des difficultés associées à la découverte de l’exploitation et du court laps de temps entre la découverte et le correctif.
Prix du ZEC est tombé à des niveaux de 280 dollars en raison de cet incident. Zcash est négocié à un prix moyen de 422 dollars au moment de la rédaction.
Pourquoi les bugs d’inflation sont-ils importants ?
Un mouvement massif hors d’un pool protégé sera toujours traçable sur le registre public de Zcash, malgré le fait que le pool lui-même protège les informations relatives aux expéditeurs, aux destinataires et aux montants des transactions. C’est cette tension même qui forme l’essence de l’histoire – la fonctionnalité la plus précieuse d’une monnaie de confidentialité, à savoir la confidentialité des transactions, coexistant avec la possibilité de suivi sur la blockchain qui permet à Arkham de localiser un retrait particulier en quelques heures.
L’identité du propriétaire du portefeuille n’a pas encore été établie. Le mouvement pourrait signaler le transfert d’une quantité importante de ZEC vers une exchange dans le but de la vendre, une redistribution des soldes entre portefeuilles, ou un changement de gestion des fonds à la lumière de la vulnérabilité. Aucun pic instantané du prix de la cryptomonnaie ne s’est produit après la transaction, bien que, selon BitcoinWorld, les investisseurs suivent de plus près l’activité sur l’adresse.
Quinten van Welzen du Zano a déclaré que les vulnérabilités d’inflation font partie des problèmes les plus importants dans les réseaux axés sur la confidentialité car elles affectent directement la confiance dans l’actif au sein de certains des systèmes cryptographiques les plus sophistiqués de l’industrie. Il a ajouté que l’un des défis est que les systèmes utilisés pour protéger la confidentialité des utilisateurs sont souvent significativement plus complexes que ceux trouvés dans les réseaux transparents.
Shielded Labs a suggéré de déployer une mise à jour de la blockchain pour implémenter un nouveau pool protégé, ainsi qu’une comptabilité en tourniquet pour tous les tokens déplacés depuis Orchard. De cette façon, chacun pourra vérifier l’authenticité de l’offre de ZEC sans se fier uniquement à l’assurance de Shielded Labs que l’exploitation n’a pas été abusée.
L’entreprise continuera également à développer son effectif de sécurité. Cela inclut une coopération accrue avec Hornby, un programme de vérification qui impliquerait la génération d’une preuve mathématique qu’il n’y a plus de failles dans le circuit Orchard, et deux nouveaux membres du personnel, à savoir un Directeur de la Sécurité et un Cryptographe, comme l’a annoncé Shielded Labs.
Les esprits les plus brillants du secteur crypto lisent déjà notre newsletter. Vous aussi ? Rejoignez-les.
FAQ
Quelle était la vulnérabilité du pool Zcash Orchard ?
Une faille dans le système cryptographique du circuit Orchard, présente depuis mai 2022, aurait permis à un attaquant de frapper d'infinis ZEC contrefaits sans être détecté. L'ingénieur en sécurité Taylor Hornby l'a découverte le 29 mai 2026, et un correctif d'urgence a été déployé le 1er juin.
Quelqu'un peut-il confirmer si le bug a été exploité avant sa correction ?
Non. Shielded Labs a indiqué que les propriétés de confidentialité du pool Orchard rendent impossible de déterminer cryptographiquement si une exploitation a eu lieu, bien que l'organisation estime qu'il est peu probable que cela se soit produit.
Avertissement. Les informations fournies ne constituent pas des conseils en matière de trading. Cryptopolitan.com décline toute responsabilité concernant les investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement une recherche indépendante et/ou une consultation avec un professionnel qualifié avant de prendre toute décision d'investissement.
Ashish Kumar
Ashish Kumar est un journaliste spécialisé dans la crypto et la finance, avec huit ans d'expérience en rédaction. Il couvre l'actualité des marchés cryptographiques, de la réglementation, de la DeFi et des écosystèmes d'échanges. Il a travaillé pour Coingape, Todayq et Newsroompost. Ashish détient un PGDP en journalisme anglais de l'IIMC. Il a également interviewé des personnalités du secteur telles qu'Arthur Hayes, Yat Siu, Austin Federa, et bien d'autres.
