Josh Swihart telah merinci respons darurat Zcash terhadap kerentanan yang bisa memungkinkan penciptaan ZEC palsu tanpa batas, seiring token tersebut telah pulih lebih dari 41% dari titik terendah pasca-pengungkapan.
Menurut Josh Swihart, pendiri Zcash Open Development Lab (ZODL), tim tersebut menerapkan peningkatan jaringan dua tahap setelah menemukan kelemahan kritis di shielded pool Orchard Zcash, sistem transaksi utama jaringan yang berfokus pada privasi.
Dalam postingan 8 Juni di X, Swihart mengatakan langkah pertama melibatkan soft fork yang menonaktifkan transaksi Orchard sambil memungkinkan pengembang untuk mengurangi risiko eksploitasi tanpa secara publik mengungkapkan detail yang dapat membuat jaringan rentan terhadap ancaman lebih lanjut.
Peningkatan kedua, hard fork NU6.2, mulai berlaku pada 3 Juni dan mengatasi kerentanan yang mendasari sebelum transaksi Orchard dipulihkan.
Pembaruan ini mengikuti pengungkapan pekan lalu dari Shielded Labs, organisasi dukungan independen untuk Zcash, yang memperingatkan bahwa kelemahan dalam sirkuit Orchard bisa memungkinkan penyerang untuk mencetak ZEC palsu tanpa batas.
Shielded Labs mengatakan masalah tersebut telah diperbaiki dan menambahkan bahwa mereka menganggap eksploitasi sebelumnya tidak mungkin terjadi, meskipun mereka mengakui tidak ada bukti kriptografi bahwa bug tersebut belum pernah digunakan.
Orchard berfungsi sebagai shielded pool utama Zcash, memungkinkan pengguna untuk mengirim dan menerima ZEC melalui zero-knowledge proof yang menyembunyikan detail transaksi sambil memvalidasi transfer.
Selama proses respons, Swihart mengatakan ZODL bekerja sama erat dengan mining pool, bursa, dan peserta ekosistem lainnya yang meminta tinjauan kode sebelum mendukung peningkatan.
Di antara para peserta tersebut, Swihart mengidentifikasi ViaBTC dan Foundry sebagai kontributor utama yang membantu mengoordinasikan respons jaringan dan memverifikasi perubahan darurat sebelum aktivasi.
Diskusi sebelumnya mengenai kerentanan telah memicu percakapan tentang langkah-langkah pemulihan jangka panjang. Shielded Labs sebelumnya menguraikan proposal yang dikenal sebagai Ironwood, yang akan mengisolasi pool Orchard yang ada, melacak koin yang keluar dari sistem melalui akuntansi turnstile, dan pada akhirnya membimbing pengguna menuju shielded pool baru dengan mekanisme verifikasi pasokan yang lebih kuat.
Komentar terpisah dari David Schwartz, CTO emeritus Ripple, juga menanggapi kekhawatiran dari pengguna Zcash tentang dana yang tertinggal di Orchard.
Schwartz mengatakan bahwa pemegang pasif tidak akan secara otomatis kehilangan kepemilikan koin mereka jika tidak ada eksploitasi yang terjadi sebelum proses migrasi, menjelaskan bahwa aturan konsensus dapat terus mengenali saldo tersebut bahkan jika pool berhenti melihat aktivitas reguler.
Reaksi pasar terhadap pengungkapan itu segera terjadi. Menurut data harga yang dilaporkan sebelumnya, ZEC turun dari sekitar $630 menjadi sekitar $303 setelah berita kerentanan muncul, karena para pedagang bergulat dengan ketidakpastian seputar integritas shielded pool dan kemungkinan bahwa koin palsu mungkin telah masuk ke dalam peredaran.
Pertanyaan tentang keamanan protokol meluas di luar komunitas Zcash. Di antara reaksi-reaksi yang menjadi sorotan, salah satu pendiri BitMEX Arthur Hayes mengatakan dia telah keluar dari seluruh posisi ZEC-nya setelah mengetahui kerentanan tersebut.
Perdagangan baru-baru ini menunjukkan tanda-tanda stabilisasi. Menurut data crypto.news yang dikutip oleh Swihart, ZEC naik 13,5% selama 24 jam terakhir menjadi $428,67, mewakili pemulihan sekitar 41,5% dari titik terendah 5 Juni di dekat $303.
Merangkum insiden tersebut, Swihart mengatakan jaringan telah mengatasi kerentanan, menguji prosedur respons insidennya, memperkuat hubungan dengan mitra ekosistem, dan menyelaraskan pengembang di sekitar jalur pemulihan untuk proyek tersebut.
