Los desarrolladores de Zcash (ZEC) han corregido con éxito una vulnerabilidad crítica en el software del nodo que podría haber permitido a atacantes drenar millones de dólares de un pool blindado (shielded pool) obsoleto. La solución se implementó antes de que ningún fondo se viera comprometido.
"La vulnerabilidad era crítica y estamos agradecidos con los investigadores de seguridad que la revelaron de forma privada", afirmó la Electric Coin Company, la entidad detrás de Zcash, en una publicación de blog. "Esto nos permitió preparar y lanzar una solución sin poner en riesgo los fondos de los usuarios".
La vulnerabilidad afectó específicamente al pool blindado Sprout, que quedó obsoleto en 2018. Si bien esto limitó la cantidad total de ZEC en riesgo, una explotación exitosa aún podría haber resultado en una pérdida significativa y dañado la confianza en la criptomoneda centrada en la privacidad. Los pools blindados más nuevos, Sapling y Orchard, no se vieron afectados.
El incidente presenta un escenario mixto para Zcash. La existencia de tal fallo podría pesar sobre el sentimiento de los inversores, pero el manejo exitoso y transparente del problema puede reforzar la confianza a largo plazo en la seguridad del protocolo y la competencia de su equipo de desarrollo. El evento subraya los desafíos de seguridad continuos para todos los proyectos de criptomonedas, incluidos actores establecidos como Monero (XMR) y Dash.
Este artículo tiene fines informativos únicamente y no constituye asesoramiento de inversión.