Il pool Orchard di Zcash vede un importante prelievo dopo un rimbalzo del 70%
- Un portafoglio sconosciuto ha prelevato circa 40.000 ZEC, ovvero circa l'1% del pool di privacy Orchard di Zcash, pochi giorni dopo che la divulgazione di una vulnerabilità aveva innescato un forte sell-off.
- ZEC è rimbalzato di quasi il 70% dall'incidente, con il pool Orchard che detiene ancora circa 3,88 milioni di ZEC per un valore di circa 1,65 miliardi di dollari.
- Il difetto, scoperto con l'aiuto del modello AI Anthropic Opus 4.8, avrebbe potuto permettere la creazione non rilevabile di ZEC contraffatti, sebbene gli sviluppatori ritengano che non sia mai stato sfruttato.
Un indirizzo sconosciuto mercoledì ha prelevato circa l'1% di tutti i ZEC nel pool Orchard schermato di Zcash. Questo avviene sei giorni dopo che ZEC ha iniziato a rimbalzare dopo un calo del 38% causato dalla scoperta di una vulnerabilità di lunga data nel pool di privacy stesso. Ha portato a speculazioni su chi controlla i grandi saldi nella parte più segreta di Zcash e cosa li ha motivati a effettuare il prelievo.
Arkham dati mostra che il saldo rimanente nel pool Orchard è di circa 3,88 milioni di ZEC, stimato in 1,65 miliardi di dollari ai prezzi odierni. Il prezzo di ZEC è aumentato di quasi il 70% dal suo recente calo seguito alla scoperta, come notato da Arkham.
Il bug che ha scosso Zcash
Il 5 giugno, Zcash ha divulgato i dettagli su un vulnerabilità trovata nel suo circuito Orchard, che è lo strumento crittografico che alimenta il suo pool di privacy più recente. Secondo i rapporti, il ricercatore di sicurezza Taylor Hornby ha identificato il bug il 29 maggio con l'aiuto del modello AI Opus 4.8 di Anthropic.
L'exploit è stato sviluppato da Hornby in un ambiente di test controllato per creare ZEC contraffatti senza lasciare tracce. Eseguire questo exploit contro la rete live di Zcash avrebbe creato quantità illimitate di token contraffatti nel portafoglio dell'attaccante, secondo Shielded Labs.
Qualcuno ha appena prelevato ~1% di tutti i ZEC nel pool Orchard schermato di Zcash.
Teoricamente, Orchard detiene ora 3.88M ZEC, del valore di $1.65 Miliardi.
ZEC è salito del 70% dal minimo causato dalla scoperta dell'exploit di Orchard Pool. pic.twitter.com/BWK2W2mCd9
— Arkham (@arkham) giugno 11, 2026
Questa vulnerabilità esiste da quasi quattro anni dal lancio di Orchard a maggio 2022. Nel corso di quattro anni, era passata inosservata, anche dopo attenti revisioni da parte di crittografi esperti. Secondo Shielded Labs, la natura di Orchard rende impossibile per qualsiasi crittografo dimostrare se questo exploit è stato utilizzato da qualsiasi utente in precedenza. Tuttavia, l'organizzazione crede fortemente che lo sfruttamento non sia avvenuto a causa delle difficoltà associate alla scoperta dell'exploit e del breve lasso di tempo tra la scoperta e la patch.
Prezzo ZEC è sceso ai livelli di 280 dollari a causa di questo incidente. Zcash è scambiato a un prezzo medio di 422 dollari al momento della stampa.
Perché i bug di inflazione sono importanti?
Un enorme movimento fuori da un pool schermato sarà sempre tracciabile sul registro pubblico di Zcash, nonostante il pool stesso protegga le informazioni relative a mittenti, destinatari e importi delle transazioni. È proprio questa tensione che forma l'essenza della storia: la caratteristica più preziosa di una moneta privacy, vale a dire la confidenzialità delle transazioni, coesiste con la possibilità di tracciamento sulla blockchain che permette ad Arkham di individuare un particolare prelievo entro ore.
L'identità del proprietario del portafoglio non è stata ancora stabilita. Il movimento potrebbe segnalare il trasferimento di una quantità significativa di ZEC a uno scambio con lo scopo di venderlo, una ridistribuzione dei saldi tra i portafogli o un cambiamento nella gestione del denaro alla luce della vulnerabilità. Non si è verificato un immediato picco nel prezzo della criptovaluta dopo la transazione, anche se, secondo BitcoinWorld, gli investitori stanno seguendo ulteriori attività sull'indirizzo.
Quinten van Welzen dal Zano ha dichiarato che le vulnerabilità di inflazione sono tra i problemi più importanti nelle reti focalizzate sulla privacy perché influenzano direttamente la fiducia nell'asset all'interno di alcuni dei sistemi crittografici più sofisticati del settore. Ha aggiunto che una delle sfide è che i sistemi utilizzati per proteggere la privacy degli utenti sono spesso significativamente più complessi di quelli trovati nelle reti trasparenti.
Shielded Labs ha suggerito di implementare un aggiornamento della blockchain per creare un nuovo pool schermato, insieme alla contabilità a tornello per tutti i token spostati da Orchard. In questo modo, tutti saranno in grado di verificare l'autenticità dell'offerta di ZEC senza fare affidamento esclusivamente sull'assicurazione di Shielded Labs che l'exploit non sia stato abusato.
La società continuerà anche a far crescere il suo team di sicurezza. Questi includono una maggiore cooperazione con Hornby, un programma di verifica che coinvolgerebbe la generazione di una prova matematica che non ci siano più difetti nel circuito Orchard, e due nuovi membri dello staff, vale a dire un Capo della Sicurezza e un Crittografo, come annunciato da Shielded Labs.
Non limitarti a leggere le notizie sulle criptovalute. Comprendile. Iscriviti alla nostra newsletter. È gratuita.
Domande frequenti
Qual era la vulnerabilità del pool Zcash Orchard?
Un difetto nel sistema crittografico del circuito Orchard, presente dal maggio 2022, avrebbe potuto permettere a un attaccante di coniare ZEC contraffatti illimitati senza essere rilevato. L'ingegnere di sicurezza Taylor Hornby lo ha scoperto il 29 maggio 2026 e una patch di emergenza è stata distribuita entro il 1° giugno.
È possibile confermare se il bug è stato sfruttato prima della correzione?
No. Shielded Labs ha dichiarato che le proprietà di privacy del pool Orchard rendono impossibile determinare crittograficamente se lo sfruttamento si sia verificato, sebbene l'organizzazione ritenga probabile che ciò non sia accaduto.
Disclaimer. Le informazioni fornite non costituiscono consulenza finanziaria. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti basati sulle informazioni presenti in questa pagina. Si raccomanda vivamente di effettuare ricerche autonome e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Ashish Kumar
Ashish Kumar è un giornalista specializzato in criptovalute e finanza con otto anni di esperienza nei redazioni. Si occupa di ciò che accade nei mercati crypto, nella regolamentazione, nel DeFi e negli ecosistemi degli exchange. Ha lavorato con Coingape, Todayq e Newsroompost. Ashish possiede un PGDP in Giornalismo Inglese dall'IIMC. Ha inoltre intervistato figure del settore tra cui Arthur Hayes, Yat Siu, Austin Federa e altri.
