Zcash chute de 36% après une faille Orchard, traders visent le support à 367 $

Le jeton ZEC de Zcash a perdu plus de 36% par rapport à ses récents sommets après que des développeurs ont divulgué une vulnérabilité critique dans le pool de confidentialité Orchard du réseau, poussant la cryptomonnaie vers une zone de support long terme clé autour de 367 $.

Selon les informations publiées par Shielded Labs et le Zcash Open Development Lab, l'ingénieur sécurité Taylor Hornby a découvert la faille le 29 mai et l'a signalée aux développeurs, qui ont réagi par un hard fork d'urgence activé le 3 juin pour éliminer le risque.

La divulgation a néanmoins déclenché une forte réaction du marché.

Le ZEC s'échangeait près de 390 $ jeudi après avoir brièvement dépassé 611 $ plus tôt dans la semaine, effaçant plus de 3 milliards USD (env. 2,6 milliards €) de sa capitalisation boursière.

Les données partagées par Shielded Labs montrent que la vulnérabilité touchait le circuit cryptographique sous-jacent au pool de confidentialité Orchard. 

Hornby, assisté par le modèle Claude Opus 4.8 d'Anthropic, a identifié une faille dans une vérification de multiplication de courbe elliptique et a construit avec succès une preuve de concept capable de générer du ZEC contrefait.

Les chercheurs de Shielded Labs ont déclaré que si le même exploit avait été exécuté sur le réseau en production avant le correctif, il aurait pu produire des « ZEC contrefaits illimités et indétectables » à l'intérieur d'un portefeuille Orchard.

Les traders se focalisent sur les niveaux de support après la vente massive

Bien que les développeurs aient corrigé la vulnérabilité, l'incertitude persiste car la conception de confidentialité d'Orchard rend impossible de prouver cryptographiquement si la faille a été exploitée avant sa divulgation.

Shielded Labs a indiqué qu'il n'était « pas particulièrement préoccupé » par un abus antérieur, car le bug avait survécu à des années de revue par des experts et a nécessité une enquête très ciblée utilisant des outils avancés et l'intelligence artificielle pour être découvert.

Pour autant, les traders semblent concentrés sur les risques baissiers.

Les données de marché montrent que le ZEC est passé sous ses moyennes mobiles exponentielles à 20, 50 et 100 jours après la divulgation.

Graphique journalier ZEC/USDT. Source : TradingView.

Le prochain niveau technique majeur se situe près de la moyenne exponentielle à 200 jours autour de 367 $, une zone qui correspond également à une zone de trading historiquement à fort volume sur le profil de volume.

Les indicateurs de momentum se sont également affaiblis. Le RSI journalier est tombé à environ 37, son plus bas niveau depuis plusieurs semaines. 

Graphique journalier ZEC/USDT. Source : TradingView.

Bien que l'indicateur ne soit pas encore entré en zone de survente sous 30, il montre que la pression vendeuse reste élevée après la divulgation concernant Orchard.

Les bandes de Bollinger illustrent aussi l'amplitude du mouvement, le ZEC s'approchant de la bande inférieure après avoir perdu la bande médiane durant la vente massive.

La bande inférieure se situe près des hauts 300 $, proche du cours au comptant, tandis que la bande supérieure reste bien au-dessus des niveaux actuels après le récent pic au-dessus de 600 $.  Combiné à un RSI proche de 37, le tableau montre un fort momentum baissier.

Les données de liquidations de CoinGlass indiquent qu'une grande partie des positions longues à effet de levier a déjà été liquidée pendant la baisse. 

Carte thermique des liquidations ZEC sur 24 heures. Source : Coinglass.

Les clusters de liquidations restants se concentrent au-dessus du prix actuel du marché, en particulier entre 430 $ et 500 $, avec des poches plus importantes s'étendant vers la zone des 550 $.

Ces niveaux pourraient attirer le prix si les acheteurs reviennent, bien que l'attention du marché reste focalisée sur la tenue de la zone des 367 $.

Sous la fourchette de négociation actuelle, les données du profil de volume indiquent une autre zone de trading historiquement active entre environ 220 $ et 260 $, où le ZEC a passé plusieurs mois en consolidation plus tôt cette année.

Si la zone des 367 $ ne tient pas, les traders pourraient commencer à surveiller ce cluster de volume inférieur comme la prochaine zone majeure de support historique.

Cependant, tout le monde ne croit pas que le pire se soit produit.

Arthur Hayes, cofondateur de BitMEX, a déclaré vendredi que la frappe illégale de ZEC via la faille Orchard était peu probable, bien qu'il ait reconnu qu'il n'existe aucune preuve cryptographique formelle que cela ne s'est pas produit.

"Malheureusement, en raison de l'exploit du pool Orchard, j'ai dû liquider l'intégralité de notre position en ZEC," a écrit Hayes sur X.

"La Sainte Trinité est morte," a-t-il ajouté, en se référant à Zcash, Hyperliquid et Near Protocol, qu'il affirme avoir vendus cette semaine.

Des acteurs du secteur ont noté que des risques similaires sont déjà apparus dans des systèmes axés sur la confidentialité.

Mert Mumtaz, cofondateur et PDG de Helius, société d'infrastructures Solana, a déclaré que des variantes du même problème existent dans de nombreux protocoles de confidentialité car les circuits complexes à connaissance nulle peuvent contenir des bugs difficiles à détecter.

"Ce même FUD revient tous les cinq mois à mesure que de nouvelles personnes apprennent comment fonctionnent les pools de confidentialité," a écrit Mumtaz.

L'incident actuel n'est pas la première préoccupation liée à la contrefaçon pour Zcash.

En 2018, l'Electric Coin Company a découvert une vulnérabilité dans la cryptographie sous-jacente aux preuves zk et a ensuite corrigé le problème sans pertes connues.

Alors que des questions subsistent quant à l'exploitation éventuelle de la faille Orchard, Shielded Labs a indiqué qu'il travaille avec les développeurs de Zcash sur une mise à niveau du réseau qui permettrait aux utilisateurs de vérifier l'intégrité de l'offre en circulation de ZEC et de prouver l'absence de pièces contrefaites dans le pool Orchard.