- Uma carteira desconhecida sacou cerca de 40.000 ZEC, ou aproximadamente 1% do pool de privacidade Orchard do Zcash, poucos dias após uma divulgação de vulnerabilidade ter desencadeado uma forte venda.
- O ZEC recuperou quase 70% desde o incidente, com o pool Orchard ainda detendo cerca de 3,88 milhões de ZEC, valendo aproximadamente US$ 1,65 bilhão.
- A falha, descoberta com a ajuda do modelo de IA Opus 4.8 da Anthropic, poderia ter permitido a criação indetectável de ZEC falso, embora os desenvolvedores acreditem que nunca foi explorada.
Um endereço desconhecido retirou na quarta-feira cerca de 1% de todo o ZEC na pool protegida (shielded) Orchard do Zcash. Isso ocorre seis dias após o ZEC começar a subir após uma queda de 38% causada pela descoberta de uma vulnerabilidade de longa data na própria pool de privacidade. Isso levou a especulações sobre quem controla os grandes saldos na parte mais secreta do Zcash e o que motivou a retirada.
Arkham dados mostra que o saldo restante na pool Orchard está em torno de 3,88 milhões de ZEC, estimado em $1,65 bilhões nos preços de hoje. O preço do ZEC ganhou quase 70% desde sua queda recente após a descoberta, conforme observado pela Arkham.
O Bug que abalou o Zcash
Em junho 5, o Zcash divulgou detalhes sobre uma vulnerabilidade encontrada em seu circuito Orchard, que é a ferramenta criptográfica que alimenta sua pool de privacidade mais recente. De acordo com os relatórios, o pesquisador de segurança Taylor Hornby identificou o bug em 29 de maio com a ajuda do modelo de IA Opus 4.8 da Anthropic.
A exploração foi desenvolvida por Hornby em um ambiente de teste controlado para criar ZEC falso sem deixar rastros. Executar essa exploração contra a rede ao vivo do Zcash teria criado quantidades ilimitadas de tokens falsos na carteira do atacante, de acordo com a Shielded Labs.
Alguém acabou de retirar ~1% de todo o ZEC na pool protegida (shielded) Orchard do Zcash.
Teoricamente, a Orchard agora detém 3.88M ZEC, valendo $1.65 Bilhão.
O ZEC subiu 70% desde o fundo causado pela descoberta da Exploração da Orchard Pool. pic.twitter.com/BWK2W2mCd9
— Arkham (@arkham) Junho 11, 2026
Essa vulnerabilidade existe há quase quatro anos desde o lançamento do Orchard em maio de 2022. Ao longo dos quatro anos, passou despercebida, mesmo após revisões cuidadosas por criptógrafos experientes. De acordo com a Shielded Labs, a natureza do Orchard torna impossível para qualquer criptógrafo provar se essa exploração foi usada por algum usuário anteriormente. No entanto, a organização acredita fortemente que a exploração não ocorreu devido às dificuldades associadas em encontrar a exploração e ao curto intervalo de tempo entre a descoberta e o patch.
Preço do ZEC caiu para níveis de $280 devido a este incidente. O Zcash está sendo negociado a um preço médio de $422 no momento da redação deste artigo.
Por que Bugs de inflação importam?
Um movimento massivo para fora de uma pool protegida sempre será rastreável no livro-razão público do Zcash, apesar da pool em si proteger informações relacionadas a remetentes, destinatários e valores de transação. É exatamente essa tensão que forma a essência da história – o recurso mais valioso de uma moeda de privacidade, ou seja, a confidencialidade das transações, coexistindo com a possibilidade de rastreamento na blockchain, o que permite à Arkham identificar uma retirada específica em questão de horas.
A identidade do proprietário da carteira ainda não foi estabelecida. O movimento pode sinalizar a transferência de uma quantidade significativa de ZEC para uma exchange com o propósito de vendê-la, uma redistribuição de saldos entre carteiras ou uma mudança na gestão de fundos em vista da vulnerabilidade. Não houve um pico instantâneo no preço da criptomoeda após a transação, embora, segundo o BitcoinWorld, os investidores estejam acompanhando novas atividades no endereço.
Quinten van Welzen de Zano afirmou que as vulnerabilidades de inflação estão entre os problemas mais importantes nas redes focadas em privacidade, pois afetam diretamente a confiança no ativo dentro de alguns dos sistemas criptográficos mais sofisticados da indústria. Ele acrescentou que um dos desafios é que os sistemas usados para proteger a privacidade dos usuários são frequentemente significativamente mais complexos do que aqueles encontrados em redes transparentes.
A Shielded Labs sugeriu implementar uma atualização na blockchain para criar um novo pool blindado (shielded pool), juntamente com a contabilidade de portão (turnstile accounting) para todos os tokens movidos do Orchard. Dessa forma, todos poderão verificar a autenticidade do suprimento de ZEC sem depender exclusivamente da garantia da Shielded Labs de que a falha não foi explorada.
A empresa também continuará a fortalecer sua equipe de segurança. Isso inclui uma cooperação adicional com a Hornby, um programa de verificação que envolveria a geração de uma prova matemática de que não há mais falhas no circuito Orchard, e a contratação de dois novos membros, a saber, um Diretor de Segurança e um Criptógrafo, conforme anunciado pela Shielded Labs.
Se você está lendo isso, já está à frente. Mantenha-se assim com nosso boletim informativo.
Perguntas Frequentes
Qual era a vulnerabilidade do pool Orchard do Zcash?
Uma falha no sistema criptográfico do circuito Orchard, presente desde maio de 2022, poderia ter permitido que um atacante cunhasse ZEC falso ilimitado sem ser detectado. O engenheiro de segurança Taylor Hornby a descobriu em 29 de maio de 2026, e um patch de emergência foi implantado em 1º de junho.
Alguém pode confirmar se o bug foi explorado antes de ser corrigido?
Não. A Shielded Labs afirmou que as propriedades de privacidade do pool Orchard da Zcash tornam impossível determinar criptograficamente se a exploração ocorreu, embora a organização acredite que provavelmente não tenha acontecido.
Aviso. As informações fornecidas não constituem aconselhamento de negociação. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta a um profissional qualificado antes de tomar qualquer decisão de investimento.
Ashish Kumar
Ashish Kumar é jornalista de cripto e finanças com oito anos de experiência em redações. Ele cobre o que acontece com os mercados de cripto, regulação, DeFi e ecossistemas de exchanges. Trabalhou na Coingape, Todayq e Newsroompost. Ashish possui pós-graduação em Jornalismo Inglês pelo IIMC. Também entrevistou figuras do setor, incluindo Arthur Hayes, Yat Siu, Austin Federa e outros.
