Zcash zakt 36% door Orchard-kwetsbaarheid, handelaren letten op $367 steun

De ZEC-token van Zcash is meer dan 36% gedaald ten opzichte van recente toppen nadat ontwikkelaars een kritieke kwetsbaarheid in de Orchard-afgeschermde pool van het netwerk bekendmaakten, waardoor de cryptocurrency richting een belangrijk langetermijnsteunniveau rond $367 bewoog.

Volgens informatie van Shielded Labs en het Zcash Open Development Lab ontdekte security engineer Taylor Hornby de fout op 29 mei en meldde deze aan ontwikkelaars, die reageerden met een noodhard fork die op 3 juni werd geactiveerd om het risico te elimineren.

De bekendmaking heeft desalniettemin een scherpe marktreactie uitgelokt.

ZEC noteerde donderdag rond $390 nadat het eerder deze week kort boven $611 had gehandeld, waardoor meer dan 3 miljard USD (ca. € 2,6 miljard) van zijn marktkapitalisatie verdween.

Door Shielded Labs gedeelde data toonden aan dat de kwetsbaarheid het cryptografische circuit onderliggend aan de Orchard-privacypool trof. 

Hornby, bijgestaan door Anthropic's Claude Opus 4.8-model, identificeerde een fout in een controle bij elliptische-curvevermenigvuldiging en bouwde met succes een proof-of-concept-exploit die in staat was vervalste ZEC te genereren.

Onderzoekers van Shielded Labs zeiden dat als dezelfde exploit vóór de patch op het live netwerk was uitgevoerd, het "onbeperkte, ondetecteerbare vervalste ZEC" in een Orchard-wallet had kunnen produceren.

Handelaren richten zich op steunniveaus na uitverkoop

Hoewel ontwikkelaars de kwetsbaarheid hebben verholpen, blijft er onzekerheid omdat de privacy-architectuur van Orchard het onmogelijk maakt cryptografisch te bewijzen of de fout vóór de bekendmaking is misbruikt.

Shielded Labs verklaarde dat het "niet overdreven bezorgd" is over eerder misbruik, omdat de bug jaren van deskundige beoordeling had doorstaan en een zeer gerichte zoektocht met geavanceerde tools en kunstmatige intelligentie vereiste om ontdekt te worden.

Toch lijken handelaren zich te richten op neerwaartse risico's.

Marktgegevens tonen dat ZEC na de bekendmaking onder zijn 20-daagse, 50-daagse en 100-daagse exponentiële voortschrijdende gemiddelden is doorgebroken.

ZEC/USDT 1-daagse prijsgrafiek. Bron: TradingView.

Het volgende belangrijke technische niveau ligt nabij de 200-daagse exponentiële voortschrijdende gemiddelde rond $367, een regio die ook samenvalt met een historisch handelsgebied met hoog volume op het volumeprofiel.

Momentumindicatoren zijn eveneens verzwakt. De dagelijkse RSI is gedaald tot ongeveer 37, het laagste niveau in enkele weken. 

ZEC/USDT 1-daagse prijsgrafiek. Bron: TradingView.

Hoewel de indicator nog niet het oververkochte gebied onder 30 heeft bereikt, toont het aan dat de verkoopdruk na de Orchard-bekendmaking verhoogd blijft.

De Bollinger Bands laten ook zien hoe uitgerekt de beweging is geworden, met ZEC dicht bij de onderste band nadat de middenband tijdens de uitverkoop verloren ging.

De onderste band ligt nabij de hoge $300's, dicht bij de spotprijs, terwijl de bovenste band na de recente uitbraak boven $600 ver boven de huidige niveaus blijft. Gecombineerd met een RSI rond 37 toont de opstelling een sterk neerwaarts momentum.

CoinGlass-liquidatiegegevens geven aan dat een groot deel van de gehevelde longposities tijdens de daling al is geliquideerd. 

ZEC 24-uurs liquidatie-heatmap. Bron: Coinglass.

Resterende liquidatieclusters concentreren zich boven de huidige marktprijs, met name tussen $430 en $500, met grotere pockets die zich uitstrekken richting de $550-regio.

Die niveaus zouden prijs kunnen aantrekken als kopers terugkeren, hoewel de huidige marktaandacht gericht blijft op de vraag of het $367-gebied standhoudt.

Onder het huidige handelsbereik toont volumeprofieldata een andere historisch actieve handelszone tussen ongeveer $220 en $260, waar ZEC enkele maanden consolideerde eerder dit jaar.

Als de $367-regio het niet houdt, kunnen handelaren beginnen met het monitoren van die lagere volumecluster als het volgende belangrijke historische steungebied.

Echter, niet iedereen gelooft dat het worstcasescenario zich heeft voorgedaan.

Arthur Hayes, mede-oprichter van BitMEX, zei vrijdag dat illegale creatie ("minting") van ZEC via de Orchard-fout onwaarschijnlijk was, hoewel hij toegaf dat er geen formeel cryptografisch bewijs is dat het nooit heeft plaatsgevonden.

"Helaas, vanwege de Orchard Pool-exploit moest ik onze volledige ZEC-positie dumpen," schreef Hayes op X.

"De Heilige Drie-eenheid is dood," voegde hij eraan toe, verwijzend naar Zcash, Hyperliquid en Near Protocol, die hij zei deze week te hebben verkocht.

Deelnemers uit de sector merkten op dat soortgelijke risico's eerder zijn voorgekomen in privacygerichte systemen.

Mert Mumtaz, mede-oprichter en CEO van Solana-infrastructuurbedrijf Helius, zei dat varianten van hetzelfde probleem voorkomen in veel privacyprotocollen omdat complexe zero-knowledge-circuits bugs kunnen bevatten die moeilijk te detecteren zijn.

"Ditzelfde FUD komt elke vijf maanden terug zodra nieuwe mensen leren hoe privacypools werken," schreef Mumtaz.

Het huidige incident is niet de eerste zorg met betrekking tot vervalsing bij Zcash.

In 2018 ontdekte Electric Coin Company een kwetsbaarheid in de cryptografie die zk-proofs ondersteunt en loste het probleem later op zonder bekende verliezen.

Nu er vragen blijven over of de Orchard-kwetsbaarheid ooit is misbruikt, zei Shielded Labs dat het samen met Zcash-ontwikkelaars werkt aan een netwerkupgrade waarmee gebruikers de integriteit van de circulerende ZEC-voorraad kunnen verifiëren en het ontbreken van vervalste munten in de Orchard-pool kunnen aantonen.