Une mise à jour prudente de Thorchain aggrave les problèmes de ZCash alors que la vulnérabilité s'aggrave
- THORChain reste en pause plusieurs semaines après une exploitation de 10,7 millions de dollars, les développeurs vérifiant la sécurité des coffres avant le redémarrage.
- Une autre vulnérabilité critique dans le pool masqué Orchard de Zcash a contraint THORChain à reporter son intégration prévue de ZEC.
- Le ZEC a chuté d'environ 40 % suite à la divulgation du défaut d'Orchard, incitant Arthur Hayes à liquider sa position entière.
THORChain est resté hors ligne pendant trois semaines depuis qu'il a subi une exploitation de coffre-fort de 10,7 millions de dollars.
THORChain avait initialement prévu d'intégrer le support ZEC sur sa plateforme, mais même cela est maintenant retardé après qu'une faille critique a été découverte dans le pool protégé Orchard de Zcash. Cette décision ne pouvait pas tomber au pire moment pour ZEC, qui a été sévèrement touché depuis que la vulnérabilité découverte par l'IA a été révélée.
Que s'est-il passé avec THORChain et quand redémarrera-t-il ?
THORChain est hors ligne depuis trois semaines suite à une brèche de sécurité majeure qui a entraîné la perte de 10,7 millions de dollars d'un de ses coffres-forts.
Le problème chez THORChain a commencé avec une faille dans un système de sécurité appelé schéma de signature à seuil GG20. Un attaquant a pu rejoindre le réseau en tant qu'opérateur de nœud et exploiter cette faiblesse pour vider les fonds d'un seul coffre-fort. Les quatre autres coffres-forts n'ont pas été affectés.
Les développeurs de THORChain ont publié une correction (version 3.19) il y a plusieurs jours, mais le réseau n'a pas encore repris ses opérations normales.
L'équipe a même ajouté une nouvelle étape de sécurité appelée « key verify » pour s'assurer que chaque coffre-fort restant est sécurisé avant la reprise des opérations. Le processus de redémarrage comprendra les opérateurs de nœuds passant à la nouvelle version du logiciel, le transfert des fonds et enfin la réouverture du trading. Barraford a estimé que ce processus prendra plusieurs jours à compléter une fois commencé.
Le plan de récupération, appelé ADR028, vise à couvrir la perte de 10,7 millions de dollars sans créer de nouveaux jetons RUNE ni diluer les détenteurs existants. À la place, l'argent du protocole lui-même sera utilisé, et toute perte restante sera partagée avec les détenteurs d'actifs synthétiques. Le protocole offre également une prime au pirate pour qu'il rende les fonds.
Quel était le bug Zcash et pourquoi a-t-il causé une telle chute de prix ?
Zcash devait être la prochaine intégration de chaîne de THORChain, avant Monero, mais ce calendrier a été repoussé après que le chercheur en sécurité Taylor Hornby, travaillant sous contrat avec Shielded Labs, a découvert un bug de validité dans le pool protégé Orchard de Zcash.
Le bug était présent dans le protocole Orchard depuis sa lancement en mai 2022. Hornby a utilisé le modèle Opus 4.8 d'Anthropic pour créer un exemple fonctionnel de l'exploitation dans un environnement de test et a confirmé qu'il pouvait produire de faux jetons dans un environnement de test local.
Un fork logiciel d'urgence a temporairement désactivé les transactions Orchard le 2 juin, et un fork dur (NU6.2) a réactivé le pool avec un circuit corrigé le 3 juin. Le délai de cinq jours entre la découverte et la résolution n'a été que la deuxième mise à niveau de protocole basée sur la sécurité dans l'histoire de dix ans de Zcash.
Lorsque le bug a été divulgué, ZEC a chuté d'environ 40 % en 24 heures. les données de CoinMarketCap a montré le token négociant autour de 333 $, en baisse par rapport à un plus haut sur 52 semaines au-dessus de 700 $.
Arthur Hayes, directeur de l'investissement chez Maelstrom et cofondateur de BitMEX, a déclaré sur X qu'il avait liquidé sa position entière en ZEC. Hayes avait précédemment fixé un objectif de prix public de 10 % de la valeur du Bitcoin pour ZEC, mais la baisse de 30 % l'a forcé à revoir ses plans.
Il a laissé ouverte la possibilité d'acheter à nouveau les jetons si ses préoccupations concernant l'intégrité de l'offre s'avéraient infondées.
La firme d'intelligence blockchain Arkham a signalé au moins un grand détenteur qui a vu plus de la moitié de la valeur d'une position de 174 millions de dollars en ZEC s'évaporer sans vendre.
Shielded Labs, l'organisation qui a corrigé le bug, a expliqué qu'il est cryptographiquement impossible de déterminer si le bug a jamais été utilisé en raison de la fenêtre de quatre ans avant sa découverte, mais l'entreprise a également déclaré qu'il est peu probable que le bug ait pu échapper à des années d'examen par des experts s'il était actif.
La simple découverte de la vulnérabilité a nécessité des techniques d'audit assistées par l'IA, et la fenêtre de remédiation était étroite une fois la faille connue.
Les esprits les plus brillants du secteur crypto lisent déjà notre newsletter. Vous aussi ? Rejoignez-les.
FAQ
Qu'est-ce que la vulnérabilité d'Orchard de Zcash ?
Un bug de solidité dans le circuit de preuve à connaissance nulle d'Orchard, présent depuis mai 2022, aurait pu permettre à un attaquant de falsifier des transactions et de créer des ZEC contrefaits illimités au sein du pool masqué. La faille a été découverte le 29 mai 2026 et corrigée par un durcissement d'urgence le 3 juin.
Pourquoi THORChain est-il toujours hors ligne ?
THORChain a été interrompu après une exploitation de coffre de 10,7 millions de dollars survenue le 15 mai 2026. L'équipe a corrigé la faille initiale mais procède à des étapes supplémentaires de vérification des coffres avant le redémarrage ; le développeur Chad Barraford a déclaré que la priorité est l'exactitude plutôt que la rapidité.
Quelqu'un a-t-il exploité le bug de Zcash avant qu'il ne soit corrigé ?
Shielded Labs a déclaré qu'il n'y avait aucune preuve d'exploitation sur le mainnet, mais en raison des fonctionnalités de confidentialité d'Orchard qui empêchent un traçage complet des transactions, il ne peut pas être prouvé cryptographiquement qu'aucun ZEC contrefait n'a été créé pendant la fenêtre de quatre ans où le bug existait.
Avertissement. Les informations fournies ne constituent pas des conseils en matière de trading. Cryptopolitan.com décline toute responsabilité concernant les investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement une recherche indépendante et/ou une consultation avec un professionnel qualifié avant de prendre toute décision d'investissement.
Hannah Collymore
Hannah est rédactrice et éditrice avec près de dix ans d'expérience dans la rédaction de blogs et le reporting d'événements dans l'espace crypto. Chez Cryptopolitan, Hannah contribue à la page actualités, en rapportant et en analysant les derniers développements dans les secteurs de la DeFi, des RWA, de la régulation des crypto-monnaies, de l'IA et des technologies de pointe. Elle est diplômée de l'Université Arcadia avec un diplôme en administration des affaires.
