Cameron Winklevoss a défendu Zcash après que la pièce de monnaie privée ait plongé de 45 % et que les actions de Cypherpunk Technologies aient chuté de 37 % à la suite de la divulgation d'un bug critique qui aurait pu permettre la création illimitée de ZEC contrefaits.
Résumé
- Cameron Winklevoss a défendu Zcash après qu'un bug critique du pool Orchard ait déclenché une forte vente sur ZEC et les actions associées.
- Shielded Labs a confirmé que la vulnérabilité aurait pu permettre la création illimitée de ZEC contrefaits avant qu'un correctif d'urgence ne soit déployé le 2 juin.
- Arthur Hayes a quitté l'intégralité de son poste dans la ZEC, tandis que Cypherpunk Technologies a déclaré qu'il n'y avait « aucune preuve » que l'exploit ait jamais été utilisé.
Selon un article du 5 juin, Cameron Winklevoss a défendu Zcash alors que les investisseurs réagissaient à la divulgation d'une vulnérabilité critique dans le pool protégé Orchard du réseau. Tout en reconnaissant que des bogues peuvent apparaître dans n'importe quel système blockchain, il a fait valoir que l'accent devrait être mis sur la rapidité avec laquelle les chercheurs les identifient et les corrigent.
« Quand il s'agit de n'importe quelle L1, il y aura des bugs. Ce qui est important, c'est qu'il y ait des chercheurs de classe mondiale qui se concentrent sur le renforcement du réseau et gardent une longueur d'avance sur les méchants. »
Ses remarques sont arrivées alors que la pression se propageait à travers les entreprises liées à l'écosystème Zcash.
Les actions de Cypherpunk Technologies, une société cotée en bourse axée sur l'accumulation de Zcash, sont tombées à leur plus bas niveau depuis mars. Les données de Yahoo Finance ont montré que le titre a chuté de 37% à 0,59 $ après avoir touché un plus bas intrajournalier de 0,53 $. Dans le même temps, les actions du GEMI, lié à Gemini, ont baissé de 4,4 % à 4,41 $, alors que les valeurs technologiques s'affaiblissaient sur les marchés américains.
Shielded Labs affirme qu'un exploit était possible avant le correctif d'urgence
Les détails publiés par Shielded Labs ont montré que le chercheur en sécurité Taylor Hornby a découvert la vulnérabilité le 29 mai lors d'un audit assisté par l'IA. Selon l'organisation, la faille est restée indétectée pendant environ quatre ans à l'intérieur de la piscine protégée d'Orchard.
Shielded Labs a déclaré que Hornby avait utilisé avec succès l'exploit dans un environnement de test local pour créer un nombre illimité de ZEC contrefaits sans détection. L'organisation a ajouté que la même méthode aurait pu fonctionner sur le réseau principal Zcash avant que le problème ne soit corrigé.
Une réponse d'urgence menée par le Zcash Open Development Lab et d'autres contributeurs de l'écosystème a abouti à une mise à niveau du réseau achevée le 2 juin. Le correctif a temporairement suspendu l'activité d'Orchard avant de la restaurer avec le code corrigé.
Malgré la réparation, Shielded Labs a déclaré que les outils cryptographiques ne peuvent pas à eux seuls déterminer si l'exploit a été utilisé avant le correctif, car les transactions Orchard sont conçues pour préserver la confidentialité.
Même si l’organisation a qualifié d’improbable une exploitation antérieure, elle a souligné que les utilisateurs ne devraient pas se fier uniquement à cette évaluation.
La Fondation Zcash a ensuite publié Zebra 5.0.0 via le hard fork NU6.2, réactivant Orchard avec le circuit corrigé. Selon la fondation, aucune preuve d'une création de valeur non autorisée n'a été identifiée.
Les acteurs du marché réduisent leur exposition à mesure que l’incertitude grandit
Les ventes se sont intensifiées pour les actifs liés à Zcash après la divulgation. Selon les données de crypto.news, Zcash (ZEC) a plongé de plus de 45 % en 24 heures, atteignant un plus bas intrajournalier de 264,80 $ le 5 juin. La pièce de confidentialité a depuis réduit certaines de ces pertes et changeait de mains à environ 361 $ au moment de la publication.
Parmi ceux qui ont réduit leur exposition figurait Arthur Hayes, co-fondateur de BitMEX. Dans un article sur X, Hayes a déclaré qu'il avait vendu l'intégralité de sa position dans ZEC parce que l'incident avait miné sa thèse d'investissement autour des actifs axés sur la confidentialité.
Hayes a écrit que l’exploitation semblait « extrêmement improbable », mais a fait valoir que l’incapacité de l’exclure de manière concluante créait un problème pour une crypto-monnaie axée sur la confidentialité.
« La confidentialité de l'IA, du gouvernement et des grandes technologies exige la perfection et non l'improbabilité. J'ai entendu parler de l'exploit aujourd'hui et je n'ai pas compris à quel point il violait ma carte mentale narrative. Le dumping de 30 % m'a fait repenser et j'ai dû prendre des bénéfices sur l'ensemble de la position. »
Pendant ce temps, Cypherpunk a repoussé les inquiétudes selon lesquelles des pièces contrefaites étaient entrées en circulation. Dans une déclaration publiée sur X, la société a déclaré qu’il n’y avait « aucune preuve » que la vulnérabilité avait été exploitée. Il a également fait valoir qu'un attaquant n'aurait pas été incité à détenir des ZEC contrefaits sur un marché haussier majeur au lieu de vendre les pièces plus tôt.