Zcash crolla del 36% per vulnerabilità in Orchard, trader puntano al supporto a $367

Il token ZEC di Zcash è sceso di oltre il 36% rispetto ai recenti massimi dopo che gli sviluppatori hanno reso nota una vulnerabilità critica nel pool shielded Orchard della rete, spingendo la criptovaluta verso un'area chiave di supporto a lungo termine intorno a $367.

Secondo le informazioni diffuse da Shielded Labs e dallo Zcash Open Development Lab, l'ingegnere per la sicurezza Taylor Hornby ha individuato la falla il 29 maggio e l'ha segnalata agli sviluppatori, che hanno risposto con un hard fork d'emergenza attivato il 3 giugno per eliminare il rischio.

La divulgazione ha tuttavia scatenato una reazione marcata dei mercati.

Giovedì ZEC è stato scambiato vicino a $390 dopo aver brevemente superato i $611 all'inizio della settimana, cancellando più di 3 miliardi USD (circa 2,6 miliardi €) dalla sua capitalizzazione di mercato.

I dati condivisi da Shielded Labs hanno mostrato che la vulnerabilità interessava il circuito crittografico alla base del pool di privacy Orchard. 

Hornby, assistito dal modello Claude Opus 4.8 di Anthropic, ha individuato una falla in un controllo di moltiplicazione su curva ellittica e ha costruito con successo una prova di concetto dell'exploit in grado di generare ZEC contraffatti.

I ricercatori di Shielded Labs hanno dichiarato che se lo stesso exploit fosse stato eseguito sulla rete principale prima della patch, avrebbe potuto produrre "ZEC contraffatti illimitati e non rilevabili" all'interno di un wallet Orchard.

I trader puntano ai livelli di supporto dopo la svendita

Sebbene gli sviluppatori abbiano corretto la vulnerabilità, permane l'incertezza perché il design di privacy di Orchard rende impossibile dimostrare crittograficamente se la falla sia stata sfruttata prima della divulgazione.

Shielded Labs ha affermato di non essere "eccessivamente preoccupata" per eventuali abusi precedenti perché il bug è sopravvissuto a anni di revisioni di esperti e ha richiesto un'indagine mirata con strumenti avanzati e intelligenza artificiale per essere scoperto.

Tuttavia, i trader sembrano concentrati sui rischi al ribasso.

I dati di mercato mostrano che, dopo la divulgazione, ZEC ha violato le medie mobili esponenziali a 20, 50 e 100 giorni.

Grafico giornaliero ZEC/USDT. Fonte: TradingView.

Il prossimo importante livello tecnico si trova vicino alla media mobile esponenziale a 200 giorni intorno a $367, una regione che coincide anche con una zona di trading storicamente ad alto volume nel profilo di volume.

Anche gli indicatori di momentum si sono indeboliti. L'RSI giornaliero è sceso a circa 37, il suo livello più basso da diverse settimane. 

Grafico giornaliero ZEC/USDT. Fonte: TradingView.

Sebbene il valore non sia ancora entrato in ipervenduto sotto 30, indica che la pressione di vendita resta elevata dopo la divulgazione di Orchard.

Le Bande di Bollinger mostrano inoltre quanto sia stato esteso il movimento, con ZEC che preme vicino alla banda inferiore dopo aver perso la banda centrale durante la svendita.

La banda inferiore si trova verso la parte alta dei $300, vicina al prezzo spot, mentre la banda superiore resta molto al di sopra dei livelli attuali dopo il recente picco oltre i $600. Insieme a un RSI vicino a 37, la configurazione segnala un forte slancio ribassista.

I dati sulle liquidazioni di CoinGlass indicano che gran parte delle posizioni long con leva è già stata spazzata via durante il declino. 

Mappa di calore delle liquidazioni ZEC a 24 ore. Fonte: Coinglass.

I cluster di liquidazione rimanenti sono concentrati al di sopra del prezzo di mercato attuale, in particolare tra $430 e $500, con sacche più grandi che si estendono verso la regione dei $550.

Questi livelli potrebbero attirare il prezzo se dovessero tornare i compratori, sebbene l'attenzione del mercato rimanga fissata sulla tenuta dell'area a $367.

Al di sotto dell'attuale fascia di negoziazione, i dati del profilo di volume indicano un'altra zona storicamente attiva tra circa $220 e $260, dove ZEC ha trascorso diversi mesi consolidando all'inizio di quest'anno.

Se la regione dei $367 dovesse cedere, i trader potrebbero iniziare a monitorare quel cluster di volume inferiore come la prossima principale area di supporto storico.

Tuttavia, non tutti credono che si sia verificato lo scenario peggiore.

Arthur Hayes, cofondatore di BitMEX, ha detto venerdì che la coniazione illegale di ZEC tramite la falla di Orchard è improbabile, pur riconoscendo che non esiste una prova crittografica formale che dimostri che non sia mai avvenuta.

"Purtroppo, a causa dell'exploit del pool Orchard, ho dovuto vendere tutta la nostra posizione in ZEC," ha scritto Hayes su X.

"La Santa Trinità è morta," ha aggiunto, riferendosi a Zcash, Hyperliquid e Near Protocol, che ha detto di aver venduto questa settimana.

Operatori di settore hanno osservato che rischi simili si sono manifestati in precedenza in sistemi incentrati sulla privacy.

Mert Mumtaz, cofondatore e amministratore delegato della società di infrastrutture Solana Helius, ha detto che varianti dello stesso problema esistono in molti protocolli di privacy perché circuiti zero-knowledge complessi possono contenere bug difficili da rilevare.

"Questo stesso FUD ritorna ogni cinque mesi, man mano che nuove persone imparano come funzionano i privacy pool," ha scritto Mumtaz.

L'incidente attuale non è la prima preoccupazione relativa alla contraffazione per Zcash.

Nel 2018, Electric Coin Company ha scoperto una vulnerabilità nella crittografia che supportava le prove zk e in seguito ha risolto il problema senza perdite conosciute.

Mentre permangono dubbi sul fatto che la falla di Orchard sia mai stata sfruttata, Shielded Labs ha dichiarato di lavorare con gli sviluppatori di Zcash a un aggiornamento della rete che permetterebbe agli utenti di verificare l'integrità dell'offerta circolante di ZEC e dimostrare l'assenza di monete contraffatte nel pool Orchard.