Aggiornamento cauto di Thorchain complica i problemi di ZCash mentre cresce il mal di testa della vulnerabilità
- THORChain rimane in pausa settimane dopo un exploit da 10,7 milioni di dollari mentre gli sviluppatori verificano la sicurezza dei vault prima del riavvio,
- Una vulnerabilità critica separata nel pool protetto Orchard di Zcash ha costretto THORChain a ritardare l'integrazione pianificata con ZEC.
- ZEC è crollato di circa il 40% dopo la divulgazione del difetto Orchard, spingendo Arthur Hayes a svendere interamente la sua posizione.
THORChain è rimasto offline per tre settimane dopo aver subito un exploit di vault da 10,7 milioni di $.
THORChain aveva inizialmente pianificato di integrare il supporto ZEC nella sua piattaforma, ma anche questo è ora ritardato dopo che è stato scoperto un difetto critico nel pool schermato Orchard di Zcash. Questa decisione non poteva arrivare in un momento peggiore per ZEC, che ha subito un duro colpo da quando è stata rivelata la vulnerabilità scoperta dall'AI.
Cosa è successo a THORChain e quando ripartirà?
THORChain è rimasto offline per tre settimane dopo una grave violazione della sicurezza che ha comportato la perdita di 10,7 milioni di $ da uno dei suoi vault.
Il problema a THORChain è iniziato con un difetto in un sistema di sicurezza chiamato schema di firma sogliare GG20. Un attaccante è riuscito a unirsi alla rete come operatore di nodo e sfruttare questa debolezza per svuotare i fondi da un singolo vault. Gli altri quattro vault non sono stati interessati.
Gli sviluppatori di THORChain hanno rilasciato una correzione (versione 3.19) diversi giorni fa, ma la rete non ha ancora ripreso le operazioni normali.
Il team ha persino aggiunto un nuovo passo di sicurezza chiamato «key verify» per assicurarsi che ogni vault rimanente sia sicuro prima che le operazioni riprendano. Il processo di riavvio includerà gli operatori di nodo che passano alla nuova versione del software, migrano i fondi e infine riaprono il trading. Barraford ha stimato che questo processo richiederà diversi giorni per essere completato una volta iniziato.
Il piano di recupero, chiamato ADR028, mira a coprire la perdita di 10,7 milioni di $ senza creare nuovi token RUNE o diluire i holder esistenti. Invece, verranno utilizzati i fondi propri del protocollo e qualsiasi perdita residua sarà condivisa con i holder di asset sintetici. Il protocollo offre anche un premio all'hacker per restituire i fondi.
Qual era il bug di Zcash e perché ha causato un così grande calo di prezzo?
Zcash doveva essere la prossima integrazione di catena per THORChain, prima di Monero, ma quella tempistica è slittata dopo che il ricercatore di sicurezza Taylor Hornby, lavorando sotto contratto con Shielded Labs, ha scoperto un bug di soundness nel pool schermato Orchard di Zcash.
Il bug è presente nel protocollo Orchard «libro di regole» dalla sua lancio a maggio 2022. Hornby ha utilizzato il modello Opus 4.8 di Anthropic per creare un esempio funzionante dell'exploit in un ambiente di test e ha confermato che poteva produrre token falsi in un ambiente di test locale.
Un soft fork di emergenza ha temporaneamente disabilitato le transazioni Orchard il 2 giugno, e un hard fork (NU6.2) ha riattivato il pool con un circuito corretto il 3 giugno. Il turnaround di cinque giorni dalla scoperta alla risoluzione è stato solo il secondo aggiornamento del protocollo guidato dalla sicurezza nella storia decennale di Zcash.
Quando il bug è stato divulgato, ZEC è sceso di circa il 40% entro 24 ore. i dati di CoinMarketCap ha mostrato il token che scambiava vicino a 333 $, in calo da un massimo a 52 settimane sopra i 700 $.
Arthur Hayes, l'chief investment officer di Maelstrom e co-fondatore di BitMEX, ha dichiarato su X di aver liquidato l'intera posizione ZEC. Hayes aveva precedentemente fissato un obiettivo di prezzo pubblico del 10% del valore del Bitcoin per ZEC, ma il calo del 30% lo ha costretto a ripensare.
Ha lasciato aperta la possibilità di riacquistare i token se le sue preoccupazioni sull'integrità dell'offerta si fossero rivelate infondate.
L'azienda di intelligence blockchain Arkham ha segnalato almeno un grande holder che ha visto evaporare senza vendere più della metà del valore di una posizione da 174 milioni di dollari in ZEC.
Shielded Labs, l'organizzazione che ha corretto il bug, ha spiegato che è crittograficamente impossibile determinare se il bug sia stato utilizzato o meno a causa della finestra di quattro anni prima che venisse trovato, ma l'azienda ha anche dichiarato che è improbabile che il bug avrebbe potuto eludere anni di revisione da parte di esperti se fosse stato attivo.
La sola scoperta della vulnerabilità ha richiesto tecniche di auditing assistite dall'IA, e la finestra di remediation era stretta una volta nota la falla.
Se stai leggendo questo, sei già avanti. Resta così con la nostra newsletter.
Domande frequenti
Cos'è la vulnerabilità Orchard di Zcash?
Un bug di soundness nel circuito di prova a conoscenza zero di Orchard, presente dal maggio 2022, avrebbe potuto permettere a un attaccante di falsificare transazioni e creare ZEC contraffatto illimitato all'interno del pool protetto. Il difetto è stato scoperto il 29 maggio 2026 e corretto tramite un hard fork di emergenza entro il 3 giugno.
Perché THORChain è ancora offline?
THORChain si è fermato dopo un exploit ai vault da 10,7 milioni di dollari avvenuto il 15 maggio 2026. Il team ha corretto il difetto originale ma sta eseguendo ulteriori passaggi di verifica dei vault prima del riavvio; lo sviluppatore Chad Barraford ha dichiarato che la priorità è la correttezza rispetto alla velocità.
Qualcuno ha sfruttato il bug di Zcash prima della correzione?
Shielded Labs ha dichiarato che non vi sono prove di sfruttamento sulla mainnet, ma poiché le funzionalità di privacy di Orchard impediscono la tracciabilità completa delle transazioni, non è possibile dimostrare crittograficamente che non siano state create ZEC contraffatte durante il quadriennio in cui il bug era presente.
Disclaimer. Le informazioni fornite non costituiscono consulenza finanziaria. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti basati sulle informazioni presenti in questa pagina. Si raccomanda vivamente di effettuare ricerche autonome e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Hannah Collymore
Hannah è una scrittrice e redattrice con quasi un decennio di esperienza nella scrittura di blog e nella copertura di eventi nel settore delle criptovalute. Presso Cryptopolitan, Hannah contribuisce alla pagina delle notizie, riportando e analizzando gli ultimi sviluppi nei settori DeFi, RWA, regolamentazione crypto, intelligenza artificiale e tecnologie emergenti. Si è laureata all'Arcadia University con una laurea in Amministrazione Aziendale.
