Desarrolladores de Zcash Corrigen Vulnerabilidad Crítica en el Grupo Protegido Sprout
- Se descubrió una vulnerabilidad crítica en los nodos de Zcash, que podría haber permitido drenar más de 25,000 ZEC (equivalente a unos $6.5 millones) del grupo protegido Sprout, ya en desuso.
- El fallo se reveló el 23 de marzo y se corrigió con el lanzamiento de la versión v6.12.0 el martes, con las principales piscinas de minería implementando las soluciones para el 26 de marzo.
- El mecanismo de “torniquete” de Zcash habría evitado una inflación más amplia del suministro incluso si el grupo hubiera sido comprometido.
- El investigador de seguridad Alex “Scalar” Sol, quien reportó el problema, recibirá una recompensa de 200 ZEC, valorada en más de $51,000.
La vulnerabilidad afectó a las versiones de nodos de Zcash desde julio de 2020 hasta el presente, pero no fue explotada, asegurando que los fondos de los usuarios permanecieran seguros. Piscinas de minería importantes como Luxor y F2Pool implementaron rápidamente parches para proteger sus sistemas.
Este incidente destaca la importancia de las actualizaciones de seguridad oportunas para mantener la integridad de la red y proteger contra posibles explotaciones dentro de plataformas de criptomonedas como Zcash.
