Alors que la Coupe du monde est sur le point de commencer, 1xBit offre jusqu'à 7 BTC comme bonus de bienvenue pour parier avec crypto dès le premier match → Réclamez le bonus.
Espace sponsorisé
Ce jeudi, l'organisation de support indépendante Shielded Labs a révélé la découverte d'une vulnérabilité critique dans l'écosystème de confidentialité Zcash. La panne informatique était localisée dans le pool de transactions Orchard, élément essentiel à l'anonymat du réseau. Selon le rapport officiel, la lacune technique a permis à un attaquant de générer un nombre illimité de jetons contrefaits.
La diffusion de cette nouvelle alarmante a coïncidé avec une grave chute du prix de la pièce de confidentialité ZEC. Le jeton a connu une baisse de 41 % au cours des dernières 24 heures, selon CoinMarketCap, tombant rapidement au niveau de 313 $ par unité. La majeure partie de ce retrait dans les graphiques s'est produite dans les cinq heures suivant la publication des résultats.
La découverte a été faite par l'ingénieur en sécurité Taylor Hornby, qui a évalué le protocole à l'aide d'outils d'intelligence artificielle. L'expert a détecté la panne dans le circuit Orchard grâce à l'utilisation du modèle Opus 4.8 récemment lancé par la firme Anthropic. Après avoir vérifié la gravité de l'erreur, le spécialiste a immédiatement informé les ingénieurs du laboratoire de développement du réseau.
Le vecteur d'attaque a exploité un élément insuffisamment restreint au sein du système de preuve sans connaissance du protocole de confidentialité Zcash. Cette faiblesse structurelle a permis d'entrer des données arbitraires fausses dans une multiplication de courbe elliptique et de les faire approuver par le système. En testant la faille dans un environnement local contrôlé, le chercheur a réussi à frapper de fausses pièces indétectables.
Les développeurs de Zcash corrigent le bug mais admettent l'incertitude dans ce réseau de confidentialité
Les techniciens de la fondation ont mis en place un patch de sécurité d'urgence pour corriger définitivement la vulnérabilité détectée. Cependant, les porte-parole du projet ont reconnu que l'erreur était présente sur le réseau depuis l'activation d'Orchard en mai 2022. Cette validité prolongée suscite des doutes parmi les utilisateurs sur l'intégrité historique des fonds de la plateforme.
En raison des propriétés strictes de confidentialité du protocole, il est extrêmement complexe de vérifier si un pirate informatique a déjà exploité la faille. Malgré cette limitation technique, l’équipe de Shielded Labs a déclaré ne pas s’inquiéter excessivement d’éventuelles falsifications antérieures. Les responsables affirment que le problème est passé inaperçu pendant des années, même auprès des meilleurs cryptographes du monde.
Les représentants ont souligné que la découverte n’était pas le fruit du hasard, mais qu’elle résultait plutôt d’un effort de prévention délibéré. L'utilisation de méthodologies d'audit avancées a permis aux spécialistes de devancer les cybercriminels courants dans la détection de l'erreur.
Pour restaurer la pleine confiance des investisseurs institutionnels, l'équipe technique évalue la réalisation d'une mise à jour en profondeur du système décentralisé.
La proposition envisage le déploiement d'un nouveau fonds blindé qui permet de vérifier l'intégrité totale des approvisionnements en circulation. Cette mesure comptable vise à démontrer de manière transparente qu’aucun faux actif n’est caché dans les bilans publics.
Attentes de reprise face aux nouvelles mesures de sécurité
La communauté va sûrement désormais pousser pour une politique de transparence absolue avec les utilisateurs de l’écosystème. Bien que la découverte de la faille ait affecté les performances commerciales à court terme, les développeurs sont confiants dans la résilience du protocole.
Les mesures correctives appliquées apporteront une plus grande robustesse à l'infrastructure technologique face aux futures menaces informatiques.
Les prochains jours de bourse seront cruciaux pour déterminer si le prix de l’actif numérique parvient à se stabiliser après le fort impact baissier.
Les opérateurs du marché des produits dérivés surveilleront de près le volume des transactions et l'adoption de la nouvelle mise à jour proposée. Le succès de la mise en œuvre de ces audits définira la pérennité de Zcash en tant que référence dans le secteur de la confidentialité numérique.
En rapport
Voir l’article original en espagnol
