ZEC desce 30% devido a preocupações com vulnerabilidades
BITmarkets Team
Jun 05, 2026
De acordo com informações partilhadas no X, o engenheiro de segurança Taylor Hornby identificou a falha a 29 de maio enquanto trabalhava com a Shielded Labs e comunicou-a imediatamente ao Zcash Open Development Lab (ZODL). Em resposta, os programadores implementaram uma correção de emergência através de um hard fork que foi ativado a 3 de junho. Embora a vulnerabilidade já tenha sido corrigida, persistem as preocupações, uma vez que a falha existia alegadamente desde maio de 2022. Consequentemente, os investidores questionaram se o problema poderá ter sido explorado antes de ser descoberto.
O mercado reagiu fortemente à notícia, com o ZEC a cair mais de 30% nas últimas 24 horas, para cerca de 410 dólares. A queda eliminou mais de 3 mil milhões de dólares da capitalização de mercado da criptomoeda.
O cofundador da BitMEX, Arthur Hayes, comentou a situação na sexta-feira, afirmando que, embora acredite ser improvável que ZEC falsificado tenha sido realmente criado através da exploração, reconheceu que «não é possível provar formalmente, do ponto de vista criptográfico, que isso seja impossível». «Infelizmente, devido à exploração do Orchard Pool, tive de me desfazer de todo o nosso ZEC», disse ele. «A Santíssima Trindade está morta», acrescentou, referindo-se à Zcash juntamente com a Hyperliquid (HYPE) e Near Protocol (NEAR), que também vendeu esta semana.
A descoberta assistida por IA levanta novas questões
Hornby terá utilizado o modelo Claude Opus 4.8 da Anthropic para auxiliar numa análise altamente focada do circuito Orchard, o sistema criptográfico que alimenta o pool protegido Orchard da Zcash. A vulnerabilidade envolvia um processo de verificação de multiplicação de curvas elípticas, permitindo que entradas de transações inválidas passassem nas verificações criptográficas que normalmente deveriam impedir a criação não autorizada de tokens.
Os investigadores desenvolveram e testaram com sucesso uma exploração de prova de conceito capaz de gerar ZEC falsificado ilimitado. «Se ele tivesse executado a mesma ferramenta na mainnet da Zcash, teria gerado ZEC falsificado ilimitado e indetetável na sua carteira Zcash da mainnet», afirmaram os investigadores na sexta-feira.
Uma das maiores preocupações em torno do incidente é que o design da Orchard, focado na privacidade, torna impossível verificar criptograficamente se a vulnerabilidade já tinha sido explorada antes da implementação do patch. Apesar desta incerteza, a Shielded Labs afirmou que continua relativamente confiante de que é improvável que a falha tenha sido explorada. A empresa observou que a vulnerabilidade era altamente complexa, resistiu a anos de análise por especialistas e exigiu uma investigação deliberada utilizando ferramentas avançadas e análise assistida por IA para ser descoberta.
Esforços em curso para verificar a oferta de ZEC
Em resposta ao incidente, a Shielded Labs afirmou que está a colaborar com os programadores da Zcash numa potencial atualização da rede que permitiria à comunidade verificar a integridade da oferta de ZEC e provar que não existem moedas falsificadas no pool da Orchard.
O evento também desencadeou discussões mais amplas sobre os riscos de segurança em sistemas de blockchain centrados na privacidade. O cofundador e CEO da Helius, Mert Mumtaz, argumentou que vulnerabilidades teóricas semelhantes existem em muitos protocolos de privacidade. «Este mesmo FUD volta a surgir a cada cinco meses, à medida que novas pessoas aprendem como funcionam os pools de privacidade», afirmou. Segundo Mumtaz, os sistemas de privacidade de conhecimento zero apresentam frequentemente riscos teóricos decorrentes de bugs de circuitos complexos que podem ser difíceis tanto de explorar como de detetar.
Não é o primeiro incidente de segurança para a Zcash
Esta não é a primeira vez que a Zcash enfrenta preocupações sobre uma potencial vulnerabilidade à falsificação. Em 2018, a Electric Coin Company descobriu uma falha no sistema criptográfico subjacente às provas de conhecimento zero da Zcash. O problema foi resolvido com sucesso em 2019, sem que fossem relatadas perdas ou a criação de tokens falsificados.
Embora a vulnerabilidade mais recente tenha sido corrigida, a incapacidade de provar definitivamente se foi explorada anteriormente continua a pesar na confiança dos investidores e permanece um tema central de discussão na comunidade Zcash.
Fontes:
https://electriccoin.co/blog/zcash-counterfeiting-vulnerability-successfully-remediated/
https://www.tradingview.com/symbols/ZECUSD/?exchange=COINBASE
