Zcash Foundation brengt upgrade uit om kritieke bug in Orchard te verhelpen

Op maandagavond 1 juni heeft het Zcash-ecosysteem een ​​gecoördineerde netwerkupgrade uitgevoerd als reactie op een kritiek probleem dat Orchard, de nieuwste afgeschermde pool van Zcash, trof. @ZcashFoundation Vervolgens werden Zebra 4.5.3 en 5.0.0 uitgebracht om de onderliggende fout te verhelpen.

De aard van de kwetsbaarheid

De fout betrof een beveiligingslek in de Orchard-beveiligingspool. In Zcash betekent beveiliging dat het protocol alleen geldige transacties en geldige statuswijzigingen mag accepteren. Een beveiligingslek kan ervoor zorgen dat het systeem iets accepteert wat het zou moeten afwijzen. In dit geval zou een succesvolle exploitatie ongeldige statusovergangen binnen Orchard mogelijk hebben gemaakt, wat de boekhoudkundige garanties voor de pool zou kunnen beïnvloeden. ZODL bevestigde dat de bug betrekking had op de implementatie van het zero-knowledge proof-circuit van Orchard in de halo2_gadgets crate.

De getroffen componenten omvatten oudere versies van halo2_gadgets, orchard, zcash_primitives, zcashd en zebrad. Er werd geen bewijs van misbruik gevonden. Het turnstile-mechanisme van Zcash, dat saldi bijhoudt over verschillende waardepools, waaronder Sprout, Sapling, Orchard, transparent en lockbox, bevestigde dat het totaalbedrag correct was. $ ZEC De bevoorrading bleef intact.

Een noodrespons in twee fasen

Ontwikkelaars, infrastructuurbeheerders, miners, beurzen en andere belangrijke netwerkdeelnemers coördineerden de mining van Orchard-gerelateerde transacties tijdelijk op te schorten terwijl een protocolupgrade werd geïmplementeerd. De reactie verliep in twee fasen: een soft fork op mainnet-blokhoogte 3,363,426 schakelde afgeschermde acties tijdelijk uit, waarna de NU6.2 hard fork, geactiveerd op blokhoogte 3,364,600, het gecorrigeerde circuit opnieuw inschakelde.

Het @ZcashFoundation Vervolgens werden Zebra 4.5.3 en 5.0.0 uitgebracht om de oplossing in zowel de huidige stabiele versie als de nieuwe hoofdrelease op te nemen, waarbij alle node-operators werden aangespoord om onmiddellijk te upgraden.

Orchard is gebouwd op het Halo 2-testsysteem, waardoor een vertrouwde installatieceremonie, een langgekoesterde kritiek op Zcash's oudere Sprout- en Sapling-pools, overbodig is geworden. Meer dan 30% van de totale circulerende $ZEC-voorraad bevindt zich nu in afgeschermde pools, een niveau dat analisten hebben omschreven als een structurele verschuiving in de manier waarop het netwerk wordt gebruikt. Die schaal verklaart waarom er met zoveel urgentie op de reactie werd gereageerd.

Dit incident is de meest recente in een reeks beveiligingsproblemen op het netwerk. Slechts één dag voor deze noodsituatie had de Stichting Zebra 4.5.1 uitgebracht als hotfix voor een kritieke bug in de telling van handtekeningen, die met de release van de vorige dag (versie 4.5.0) niet volledig was verholpen. De bredere release 4.5.0 zelf verhielp bevindingen uit meer dan 80 beveiligingsrapporten die tijdens het ZCG Vulnerability Disclosure Initiative in april en mei 2026 waren ontvangen. Een uitgebreidere technische beschrijving wordt verwacht zodra de upgrade is voltooid.

Bronnen:
Zcash Community Forum: Kwetsbaarheid in Orchard succesvol verholpen
Crypto-avontuur: Zcash herstelt Orchard na kritieke kwetsbaarheid in beveiligde pool
The Crypto Times: Zcash voert noodfork uit na ontdekking van kritieke Orchard-kwetsbaarheid