Un bug de correspondance Zcash efface environ 140 RUNE des obligations de 18 opérateurs de nœuds THORChain
Points clés
- •Un bug de correspondance sortante Zcash a réduit d'environ 140 RUNE les obligations de 18 opérateurs de nœuds THORChain, tandis que les fonds des utilisateurs et des coffres sont rest intacts.
- •Le trading en ZEC natif reste suspendu jusqu'à la version v3.21.0, dont THORChain attend l'activation au bloc 28 366 100 vers 13h40 UTC le vendredi 23 octobre.
- •La conception des garanties de THORChain place les RUNE bloqués des opérateurs de nœuds, et non les dépôts des utilisateurs, sur le chemin des pertes en cas de défaillance logicielle d'un coffre.
- •La version v3.21 relancera également le trading Solana, réactivera les swaps à cours limité suspendus par la saturation de l'état, corrigera la faille à l'origine de l'attaque contre le contrat FIN de Rujira et introduira un rendement d'obligation en streaming pour les fournisseurs, tandis que les correctifs Monero attendent la v3.21.1, non programmée.
- •Le pool de liquidité ZEC natif a été lancé début octobre comme l'une des intégrations les plus récentes de THORChain, après la réouverture du réseau le 23 juin suivant une refonte de sécurité de 39 jours provoquée par un exploit de 10,7 millions de dollars en mai 2026.

Des données onchain ont mis au jour un bug de correspondance Zcash qui a effacé environ 140 RUNE — le token natif de THORChain — des obligations de 18 opérateurs de nœuds. Les fonds des utilisateurs et des coffres n'ont pas été touchés, et le trading en ZEC natif reste gelé jusqu'à la publication d'un correctif.
Les garanties bloquées ont absorbé la pénalité du coffre Zcash
La pénalité provient d'un problème de correspondance sortante, a indiqué le protocole dans une publication sur X. Aucun fonds n'a été perdu, mais le trading reste suspendu jusqu'à l'arrivée du correctif dans la v3.21.
Les opérateurs de nœuds THORChain bloquent des RUNE en guise de garantie, et leur mise absorbe le choc en cas de défaillance d'un coffre. En l'occurrence, la garantie bloquée a couvert une défaillance logicielle, tandis que les swappeurs sont sortis indemnes. Cette conception place la garantie bloquée des opérateurs, et non les dépôts des utilisateurs, sur le chemin des pertes en cas de défaillance logicielle d'un coffre — c'est pourquoi un bug de correspondance s'est traduit par une pénalité côté opérateurs plutôt que par un manque à gagner sur les soldes des swappeurs.
L'ensemble actif de THORChain est passé de 87 à 103 nœuds en septembre, selon son rapport State of the Network, comme l'a rapporté Cryptopolitan. Les fournisseurs d'obligations de ces nœuds bénéficieront d'un rendement en streaming dans la v3.21, leur permettant d'envoyer une part du rendement de leur obligation directement dans leur portefeuille. Cette fonctionnalité est désactivée par défaut et sera activée lorsque Mimir la basculera.
Le trading Zcash attend la mise à niveau du 23 octobre
La correction fera partie de la version THORChain v3.21.0, selon la publication GitLab du protocole. Son journal des modifications indique que toute la correspondance sortante utilise le même comparateur de destination partagé, ce qui signifie qu'une adresse TEX Zcash et son adressee correspondante sont traitées comme allant au même endroit. Les sorties ZEC vers les adresses TEX sont désormais mises en file d'attente en tant que transactions transparentes.
Lorsque la mise à niveau du réseau NU6.3 de Zcash sera active, toutes les sorties ZEC transparentes passeront également à la signature v6, un changement à l'échelle de la flotte contrôlé par une commande HALTSIGNINGZEC.
La mise à niveau doit s'activer au bloc 28 366 100, ce que THORChain attend vers 13h40 UTC le vendredi 23 octobre. Les notes de version précisent que la hauteur de bloc fait foi ; l'heure est approximative. Les opérateurs doivent exécuter un binaire privé incluant des correctifs de sécurité, et les notes de version leur demandent de ne pas compiler depuis les sources. Cette hauteur de bloc est le jalon à surveiller : une fois la v3.21 active, le carnet ZEC gelé pourra redémarrer, ainsi que le trading Solana et les autres reprises prévues par la version.
D'autres services suspendus redémarrent dans la v3.21
La version cible plusieurs services suspendus, dont le ZEC. Le trading Solana s'était arrêté après l'apparition d'un nouveau type de transaction Solana, et la v3.21 permet de le relancer. La version corrige également la faille de la couche applicative à l'origine de la récente attaque contre le contrat FIN de Rujira.
Les swaps à cours limité suspendus en raison de la saturation de l'état pourront également reprendre. La correction des paiements de frais d'affiliation de SwapKit permet à SwapKit de réactiver THORChain avec un certain nombre d'intégrateurs. Les swaps sans mémo sont tariffés dynamiquement pour contrer le spam, l'enregistrement coûtant plus cher à mesure que les emplacements de mémo se remplissent. Mimir pourra les réintégrer une fois qu'il les activera.
Monero est absent de la v3.21. Ses autres correctifs attendent la v3.21.1, qui n'a pas encore de date.
Le pool ZEC est l'un des plus récents de THORChain
Comme l'a rapporté Cryptopolitan, la mise à niveau 3.20 est arrivée le 25 août 2026, THORChain indiquant qu'elle a rapproché Monero et Zcash, deux cryptomonnaies axées sur la confidentialité, de leur activation, selon le blog du protocole. Un pool de liquidité ZEC natif a été lancé début octobre, et la version 3.20 a également réintroduit la prise en charge de Solana, Base et BNB. Le correctif concerne l'une des intégrations les plus récentes du réseau.
THORChain avait rouvert le 23 juin après une refonte de sécurité ayant nécessité 11 étapes et 39 jours, à la suite d'un exploit de 10,7 millions de dollars en mai 2026.