En résumé
- La Fondation Zcash a secrètement corrigé une faille dans le circuit Orchard qui permettait de dépenser des fonds non détenus, découverte le 29 mai.
- Les développeurs ont exécuté un soft fork d’urgence pour suspendre les transactions Orchard, suivi du hard fork NU6.2 mercredi.
- Il n’y a eu aucune exploitation ni création de monnaies non autorisées ; Le ZEC a augmenté de plus de 10 % en 24 heures pour atteindre environ 629 $.
La Fondation Zcash révélé mercredi qui a discrètement corrigé une faille critique dans le système de transaction principal de la crypto-monnaie privée, en exécutant une rare mise à niveau d'urgence du réseau après qu'un chercheur en sécurité a découvert un bug qui aurait pu permettre à des acteurs malveillants de dépenser des fonds qu'ils ne possédaient pas.
La vulnérabilité, découverte le 29 mai par le chercheur indépendant en sécurité Taylor Hornby, résidait dans le circuit Orchard Action, la machine cryptographique qui sous-tend le pool de confidentialité le plus avancé de Zcash. Le pool Orchard, introduit en 2022, est considéré comme le joyau de l'architecture de confidentialité de Zcash, ne nécessite aucune configuration de confiance et détient une partie importante des jetons ZEC en circulation.
Hornby a révélé la faille aux ingénieurs du Zcash Open Development Lab (ZODL) le même soir. En quelques heures, une équipe de développeurs de protocoles a confirmé le problème et a lancé une réponse confidentielle soigneusement orchestrée, conçue pour empêcher toute exploitation avant qu'un correctif puisse être déployé.
La réparation coordonnée s'est déroulée sur cinq jours. Les développeurs ont d’abord publié un soft fork d’urgence – essentiellement un changement de règles temporaire – qui a complètement arrêté les transactions Orchard pendant la finalisation du correctif. La coordination privée avec les mineurs et les bourses a commencé dans la nuit du 31 mai. Une première tentative d'activation s'est heurtée à des problèmes de déploiement, mais une deuxième tentative a réussi tôt lundi matin, interrompant toute activité d'Orchard sur le bloc 3 363 426.
Le correctif permanent est arrivé mercredi, lorsqu'une mise à niveau complète du réseau – baptisée NU6.2 – a restauré les fonctionnalités d'Orchard à l'aide d'un circuit fixe. Un tel hard fork était nécessaire car la réparation d’un système à preuve de connaissance nulle nécessite la mise à jour d’une clé de vérification cryptographique, une modification qui ne peut pas être effectuée par des correctifs logiciels ordinaires.
Les responsables ont noté que la totalité de l'approvisionnement de ZEC n'avait jamais été menacée. Le mécanisme « tourniquet » intégré de Zcash, qui suit la valeur dans tous les pools de transactions, a confirmé qu'aucune pièce non autorisée n'a été créée. Il n’y a aucune preuve que le bug ait été exploité.
« Compte tenu du temps disponible et du nombre de parties impliquées (développeurs ZODL et Fondation Zcash, mineurs, bourses, entre autres), il s'agissait de la mise à niveau du réseau la plus ambitieuse de l'histoire de Zcash. » écrit en X Josh Swihart, fondateur de ZODL.
La Fondation a exhorté tous les opérateurs de nœuds à passer immédiatement à Zebra 5.0.0, la version logicielle qui active les règles de réseau fixes.
Suite à la mise à jour, les explorateurs de blocs ont semblé montrer que le réseau n'avait pas produit de blocs depuis des heures, alimentant les spéculations sur les temps d'arrêt. Cependant, les experts et les explorateurs de blocs eux-mêmes ont déclaré que le réseau fonctionnait normalement, mais que les explorateurs étaient temporairement affectés pendant qu'ils mettaient à jour leurs propres nœuds de réseau.
« Les explorateurs de blocs ne sont que des lecteurs. Ils extraient les données d'un nœud, les analysent et les affichent. Si le nœud est mis à jour ou resynchronisé, l'explorateur devient obsolète. » écrit en X l'explorateur de blocs CipherScan. « La chaîne elle-même a continué à produire des blocs tout le temps. Les mineurs ne se sont pas arrêtés. Les transactions ont continué à être confirmées. »
Le prix du Zcash (ZEC) ne semble pas avoir été affecté du tout par la divulgation de la mise à jour d'urgence, la pièce axée sur la confidentialité poursuivant sa dernière dynamique haussière. ZEC a augmenté de plus de 10 % au cours des dernières 24 heures pour atteindre un prix récent proche de 629 $, portant sa hausse sur 30 jours au-dessus de 53 %.
La ZEC est en hausse de 1 084 % au cours de la dernière année, atteignant un sommet récent de près de 700 $ l'automne dernier, un prix qu'elle a presque égalé ces dernières semaines. Pourtant, la ZEC reste loin de son sommet historique de 3 191 $ établi en 2016.
Débriefing quotidien Bulletin
Commencez chaque journée avec les principales actualités du moment, ainsi que des fonctionnalités originales, un podcast, des vidéos et bien plus encore.
Voir l’article original en espagnol
