Onchain-gegevens hebben een Zcash-matchingbug onthuld die circa 140 RUNE — het native token van THORChain — heeft gewist uit de bonds van 18 nodeoperators. Gebruikers- en vaultfondsen waren onaangetast, en native ZEC-handel blijft bevroren totdat een fix wordt uitgerold.

Gebonden collateral nam de Zcash vault slash voor haar rekening

De slash was het gevolg van een outbound matching-probleem, aldus het protocol in een bericht op X. Er gingen geen fondsen verloren, maar de handel blijft gepauzeerd totdat de fix arriveert in v3.21.

THORChain-nodeoperators zetten RUNE in als collateral, en hun inleg vangt de klap op wanneer een vault faalt. In dit geval dekte de gebonden collateral een softwarefout af, terwijl swappers ongeschonden wegkwamen. Het ontwerp plaatst de gebonden collateral van operators, niet de gebruikersstortingen, in het verliespad wanneer vault-software faalt — de reden waarom een matchingbug zich manifesteerde als een slash aan de operatorzijde in plaats van een tekort op de saldi van swappers.

De actieve set van THORChain groeide in september van 87 naar 103 nodes, volgens het State of the Network-rapport, zoals Cryptopolitan berichtte. De bond providers van die nodes ontvangen streaming yield in v3.21, waarmee een deel van hun bond yield rechtstreeks naar hun wallets kunnen sturen. De functie staat standaard uit en wordt geactiveerd zodra Mimir inschakelt.

ZEC-handel wacht op de upgrade van 23 oktober

De reparatie maakt deel uit van de THORChain v3.21.0-release, volgens het GitLab-bericht van het protocol. Het changelog stelt dat alle outbound matching dezelfde gedeelde destination comparator gebruikt, wat betekent dat een Zcash TEX-adres en het bijbehorende transparante adres worden behandeld als naar dezelfde bestemming gaand. ZEC-outbounds naar TEX-adressen worden nu als transparante transacties in de wachtrij geplaatst.

Zodra de NU6.3-netwerkupgrade van Zcash live is, schakelen alle transparante ZEC-outbounds ook over naar v6 signing — een fleetwide wijziging die wordt beheerd via een HALTSIGNINGZEC-control.

De upgrade wordt geactiveerd op blok 28,366,100, dat THORChain rond 13:40 UTC op vrijdag 23 oktober verwacht. De release notes geven aan dat de blokhoogte leidend is; het tijdstip is indicatief. Operators moeten een private binary draaien met security patches erbovenop, en de release notes raden hen aan niet vanuit de broncode te bouwen. Die blokhoogte is het referentiepunt om in de gaten te houden: met v3.21 live kan het bevroren ZEC-boek weer opstarten, samen met Solana-handel en de andere herstarts van deze release.

Overige gepauzeerde diensten herstarten in v3.21

De release richt zich op verschillende gepauzeerde diensten, waaronder ZEC. Solana-handel stopte nadat een nieuw type Solana-transactie verscheen, en v3.21 laat deze herstarten. De release verhelpt ook het App Layer-mankement achter de recente aanval op Rujira's FIN-contract.

Limit swaps die waren gepauzeerd door state bloat kunnen ook weer hervatten. Vaste SwapKit affiliate fee-uitbetalingen maken het SwapKit mogelijk om THORChain weer in te schakelen bij een aantal integrators. Swaps zonder memo's worden dynamisch geprijsd tegen spam, waarbij registratie duder wordt naarmate de memo-slots zich vullen. Mimir kan ze weer toelaten zodra het ze activeert.

Monero ontbreekt in v3.21. De overige fixes wachten op v3.21.1, waarvoor nog geen datum is bekendgemaakt.

ZEC-pool is een van de nieuwste op THORChain

Zoals Cryptopolitan berichtte, kwam de 3.20-upgrade op 25 augustus 2026, waarbij THORChain aangaf dat Monero en Zcash, beide privacygerichte cryptocurrencies, dichter bij activering waren gebracht, volgens de blog van het protocol. Een native ZEC-liquiditeitspool lanceerde begin oktober, en 3.20 herintroduceerde ook ondersteuning voor Solana, Base en BNB. De fix landt op een van de nieuwste integraties van het netwerk.

THORChain heropende op 23 juni na een securityherziening die 11 fasen en 39 dagen in beslag nam, following een exploit van $10,7 miljoen in mei 2026.