Atualização cautelosa da Thorchain complica problemas da ZCash à medida que a dor de cabeça da vulnerabilidade cresce
- A THORChain permanece suspensa semanas após uma exploração de US$ 10,7 milhões, enquanto os desenvolvedores verificam a segurança das caixas antes de reiniciar o serviço.
- Uma vulnerabilidade crítica separada no pool protegido Orchard do Zcash forçou a THORChain a adiar sua integração planejada com ZEC.
- O ZEC caiu cerca de 40% após a divulgação da falha no Orchard, levando Arthur Hayes a vender toda a sua posição.
A THORChain permaneceu offline por três semanas desde que sofreu uma exploração de cofre de US$ 10,7 milhões.
A THORChain inicialmente planejou integrar o suporte a ZEC em sua plataforma, mas até isso agora está atrasado após a descoberta de uma falha crítica no pool protegido Orchard do Zcash. Essa decisão não poderia ter ocorrido em um momento pior para o ZEC, que sofreu muito desde que a vulnerabilidade descoberta por IA foi revelada.
O que aconteceu com a THORChain e quando ela reiniciará?
A THORChain está offline há três semanas após uma grande violação de segurança que resultou na perda de US$ 10,7 milhões de um de seus cofres.
O problema na THORChain começou com uma falha em um sistema de segurança chamado esquema de assinatura de limiar GG20. Um atacante conseguiu entrar na rede como operador de nó e explorar essa fraqueza para drenar fundos de um único cofre. Os outros quatro cofres não foram afetados.
Os desenvolvedores da THORChain lançaram uma correção (versão 3.19) vários dias atrás, mas a rede ainda não retomou as operações normais.
A equipe até adicionou uma nova etapa de segurança chamada "verificação de chave" para garantir que todos os cofres restantes estejam seguros antes que as operações sejam retomadas. O processo de reinicialização incluirá operadores de nós migrando para a nova versão do software, migrando fundos e, finalmente, reabrindo o comércio. Barraford estimou que esse processo levará vários dias para ser concluído uma vez que comece.
O plano de recuperação, chamado ADR028, visa cobrir a perda de US$ 10,7 milhões sem criar novos tokens RUNE ou diluir os detentores existentes. Em vez disso, o próprio dinheiro do protocolo será usado, e qualquer perda restante será compartilhada com os detentores de ativos sintéticos. O protocolo também está oferecendo uma recompensa ao hacker para devolver os fundos.
Qual foi o bug do Zcash e por que ele causou uma grande queda de preço?
O Zcash deveria ser a próxima integração de cadeia da THORChain, à frente da Monero, mas esse cronograma atrasou após o pesquisador de segurança Taylor Hornby, trabalhando sob contrato com a Shielded Labs, descobrir um bug de sanidade no pool protegido Orchard do Zcash.
O bug estava presente no protocolo Orchard "livro de regras" desde o seu lançamento em maio de 2022. Hornby usou o modelo Opus 4.8 da Anthropic para criar um exemplo funcional da exploração em um ambiente de teste e confirmou que poderia produzir tokens falsos em um ambiente de teste local.
Um fork suave de emergência desativou temporariamente as transações do Orchard em 2 de junho, e um fork duro (NU6.2) reativou o pool com um circuito corrigido em 3 de junho. A virada de cinco dias da descoberta à resolução foi apenas a segunda atualização de protocolo impulsionada por segurança na história de dez anos do Zcash.
Quando o bug foi divulgado, o ZEC caiu cerca de 40% em 24 horas. dados da CoinMarketCap mostrou o token sendo negociado perto de US$ 333, abaixo de um máximo de 52 semanas acima de US$ 700.
Arthur Hayes, o diretor de investimentos da Maelstrom e cofundador da BitMEX, disse no X que liquidou toda a sua posição de ZEC. Hayes anteriormente estabeleceu um alvo de preço público de 10% do valor do Bitcoin para o ZEC, mas a queda de 30% o forçou a repensar.
Ele deixou aberta a possibilidade de recomprar os tokens se suas preocupações sobre a integridade da oferta se mostrarem infundadas.
A firma de inteligência em blockchain Arkham sinalizou pelo menos um grande detentor que viu mais da metade do valor de uma posição de ZEC de US$ 174 milhões evaporar sem vender.
A Shielded Labs, a organização que corrigiu o bug, explicou que é criptograficamente impossível determinar se o bug foi usado ou não devido à janela de quatro anos antes de ser encontrado, mas a empresa também afirmou que é improvável que o bug tenha escapado a anos de revisão de especialistas se estivesse ativo.
Apenas descobrir a vulnerabilidade exigiu técnicas de auditoria assistidas por IA, e a janela de remediação foi estreita assim que a falha ficou conhecida.
Não apenas leia notícias sobre criptomoedas. Entenda-as. Inscreva-se em nossa newsletter. É grátis.
Perguntas Frequentes
O que é a vulnerabilidade do Zcash Orchard?
Um bug de integridade no circuito de prova de conhecimento zero (zero-knowledge proof) do Orchard, presente desde maio de 2022, poderia ter permitido que um atacante falsificasse transações e criasse ZEC falso ilimitado dentro do pool protegido. A falha foi descoberta em 29 de maio de 2026 e corrigida por meio de um hard fork de emergência até 3 de junho.
Por que a THORChain ainda está offline?
A THORChain interrompeu suas operações após uma exploração de caixa no valor de US$ 10,7 milhões em 15 de maio de 2026. A equipe corrigiu a falha original, mas está executando etapas adicionais de verificação das caixas antes de reiniciar o serviço. O desenvolvedor Chad Barraford afirmou que a prioridade é a correção correta em vez da velocidade.
Alguém explorou o bug do Zcash antes que ele fosse corrigido?
A Shielded Labs afirmou não haver evidências de exploração na mainnet, mas, como os recursos de privacidade do Orchard impedem o rastreamento completo das transações, não é possível provar criptograficamente que nenhum ZEC falso foi criado durante a janela de quatro anos em que a vulnerabilidade existiu.
Aviso. As informações fornecidas não constituem aconselhamento de negociação. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta a um profissional qualificado antes de tomar qualquer decisão de investimento.
Hannah Collymore
Hannah é escritora e editora com quase uma década de experiência em redação de blogs e cobertura de eventos no espaço cripto. Na Cryptopolitan, Hannah contribui para a página de notícias, relatando e analisando os últimos desenvolvimentos nos setores DeFi, RWA, regulação cripto, IA e tecnologias de fronteira. Ela se formou na Universidade Arcadia com graduação em Administração de Empresas.
