La Fundación Zcash lanza una actualización para corregir un error crítico en Orchard.

En la noche del lunes 1 de junio, el ecosistema Zcash lanzó una actualización coordinada de la red en respuesta a un problema crítico que afectaba a Orchard, el último pool protegido de Zcash. @ZcashFoundation Posteriormente se lanzaron las versiones 4.5.3 y 5.0.0 de Zebra para solucionar el fallo subyacente.

La naturaleza de la vulnerabilidad

El fallo consistía en una vulnerabilidad de integridad en el pool protegido Orchard. En Zcash, la integridad implica que el protocolo solo debe aceptar transacciones válidas y cambios de estado válidos. Un fallo de integridad puede permitir que el sistema acepte algo que debería rechazar. En este caso, una explotación exitosa podría haber permitido transiciones de estado inválidas dentro de Orchard, afectando potencialmente las garantías contables del pool. ZODL confirmó que el fallo afectaba a la implementación del circuito de prueba de conocimiento cero de Orchard en la biblioteca halo2_gadgets.

Los componentes afectados incluían versiones anteriores de halo2_gadgets, orchard, zcash_primitives, zcashd y zebrad. No se encontraron indicios de explotación. El mecanismo de control de Zcash, que rastrea los saldos en los diferentes pools de valor, incluidos Sprout, Sapling, Orchard, transparent y lockbox, confirmó que el total $ ZEC El suministro se mantuvo intacto.

Respuesta de emergencia en dos etapas

Desarrolladores, operadores de infraestructura, mineros, exchanges y otros participantes clave de la red se coordinaron para suspender temporalmente la minería de transacciones relacionadas con Orchard mientras se implementaba una actualización del protocolo. La respuesta se produjo en dos etapas: una bifurcación suave en el bloque 3,363,426 de la red principal deshabilitó temporalmente las acciones protegidas, antes de que la bifurcación dura NU6.2, activada en el bloque 3,364,600, reactivara el circuito corregido.

Los @ZcashFoundation Posteriormente, se lanzaron las versiones 4.5.3 y 5.0.0 de Zebra para incorporar la corrección tanto en la rama estable actual como en la nueva rama de lanzamiento principal, instando a todos los operadores de nodos a actualizar de inmediato.

Orchard se basa en el sistema de prueba Halo 2, que eliminó la necesidad de una ceremonia de configuración de confianza, una crítica recurrente a los antiguos pools Sprout y Sapling de Zcash. Más del 30 % del suministro total de $ZEC en circulación se encuentra ahora en pools protegidos, un nivel que los analistas han descrito como un cambio estructural en el uso de la red. Esta magnitud explica la urgencia con la que se abordó la situación.

Este incidente es el más reciente de una serie de incidentes de seguridad en la red. Justo un día antes de esta emergencia, la Fundación había lanzado Zebra 4.5.1 como una actualización urgente para corregir un error crítico en el conteo de operaciones de firmas que la versión 4.5.0 del día anterior no había solucionado por completo. La versión 4.5.0, en general, abordaba las deficiencias detectadas en más de 80 informes de seguridad recibidos durante la Iniciativa de Divulgación de Vulnerabilidades de ZCG en abril y mayo de 2026. Se espera una divulgación técnica más completa una vez que se confirme que la actualización se ha completado.

Fuentes:
Foro de la comunidad de Zcash: Se ha solucionado con éxito la vulnerabilidad de Orchard.
Aventura criptográfica: Zcash restaura Orchard tras una vulnerabilidad crítica en el pool protegido.
The Crypto Times: Zcash ejecuta una bifurcación de emergencia tras el descubrimiento de una vulnerabilidad crítica en Orchard.