Cameron Winklevoss a défendu Zcash après que la monnaie de confidentialité a chuté de 45% et que les actions de Cypherpunk Technologies ont reculé de 37% suite à la divulgation d'un bogue critique qui aurait pu permettre la création illimitée de ZEC contrefaits.
Selon un post X du 5 juin, Cameron Winklevoss a défendu Zcash alors que les investisseurs réagissaient à la divulgation d'une vulnérabilité critique dans le pool de confidentialité Orchard du réseau. Tout en reconnaissant que des bogues peuvent apparaître dans tout système de blockchain, il a soutenu que l'accent devrait être mis sur la rapidité avec laquelle les chercheurs les identifient et les corrigent.
« Quand il s'agit de n'importe quel L1, il y aura des bogues. Ce qui est important, c'est qu'il y ait des chercheurs de classe mondiale qui se concentrent sur le renforcement du réseau et qui gardent une longueur d'avance sur les acteurs malveillants. »
Ses remarques sont intervenues alors que la pression se propageait aux entreprises liées à l'écosystème Zcash.
Les actions de Cypherpunk Technologies, une société cotée en bourse axée sur l'accumulation de Zcash, sont tombées à leur plus bas niveau depuis mars. Les données de Yahoo Finance ont montré que l'action a chuté de 37% à 0,59 $ après avoir touché un plus bas intrajournalier de 0,53 $. Au même moment, les actions de GEMI, liée à Gemini, ont reculé de 4,4% à 4,41 $ alors que les valeurs technologiques s'affaiblissaient sur les marchés américains.
Les détails publiés par Shielded Labs ont montré que le chercheur en sécurité Taylor Hornby a découvert la vulnérabilité le 29 mai lors d'un audit assisté par IA. Selon l'organisation, la faille est restée non détectée pendant environ quatre ans au sein du pool de confidentialité Orchard.
Shielded Labs a déclaré que Hornby avait réussi à utiliser l'exploit dans un environnement de test local pour créer un nombre illimité de ZEC contrefaits sans détection. L'organisation a ajouté que la même méthode aurait pu fonctionner sur le réseau principal Zcash avant que le problème ne soit corrigé.
Une réponse d'urgence menée par le Zcash Open Development Lab et d'autres contributeurs de l'écosystème a abouti à une mise à niveau du réseau achevée le 2 juin. Le correctif a temporairement suspendu l'activité d'Orchard avant de la restaurer avec un code corrigé.
Malgré la réparation, Shielded Labs a déclaré que les outils cryptographiques seuls ne peuvent pas déterminer si l'exploit a été utilisé avant le correctif, car les transactions Orchard sont conçues pour préserver la confidentialité.
Bien que l'organisation ait décrit une exploitation antérieure comme peu probable, elle a souligné que les utilisateurs ne devraient pas se fier uniquement à cette évaluation.
La Fondation Zcash a ensuite publié Zebra 5.0.0 via le hard fork NU6.2, réactivant Orchard avec le circuit corrigé. Selon la fondation, aucune preuve de création de valeur non autorisée n'avait été identifiée.
Les ventes se sont intensifiées sur les actifs liés à Zcash suite à la divulgation. Selon les données de crypto.news, Zcash (ZEC) a chuté de plus de 45% en 24 heures, atteignant un plus bas intrajournalier de 264,80 $ le 5 juin. La monnaie de confidentialité a depuis réduit une partie de ces pertes et se négociait autour de 361 $ au moment de la publication.
Parmi ceux qui réduisaient leur exposition figurait le cofondateur de BitMEX, Arthur Hayes. Dans un post sur X, Hayes a déclaré qu'il avait vendu toute sa position en ZEC parce que l'incident sapait sa thèse d'investissement autour des actifs axés sur la confidentialité.
Hayes a écrit que l'exploitation semblait "extrêmement improbable", mais a soutenu que l'incapacité de l'écarter de manière concluante créait un problème pour une cryptomonnaie axée sur la confidentialité.
« Le récit de la confidentialité face à l'IA, au gouvernement, aux grandes technologies exige la perfection, pas l'improbabilité. J'ai lu à propos de l'exploit hier, et je n'ai pas apprécié à quel point cela violait ma carte mentale narrative. La chute de 30% m'a fait repenser, et j'ai dû prendre des bénéfices sur toute la position. »
Pendant ce temps, Cypherpunk a rejeté les préoccupations selon lesquelles des pièces contrefaites seraient entrées en circulation. Dans une déclaration publiée sur X, la société a affirmé qu'il n'y avait "aucune preuve" que la vulnérabilité ait été exploitée. Elle a également soutenu qu'un attaquant aurait eu peu d'incitation à conserver des ZEC contrefaits pendant un marché haussier majeur au lieu de vendre les pièces plus tôt.
