Zooko ผู้ก่อตั้ง Zcash เปิดเผยรายละเอียดช่องโหว่การปลอมแปลงร้ายแรงของ Orchard

BlockBeats ข่าวสาร วันที่ 5 มิถุนายน Zooko ผู้ก่อตั้ง Zcash โพสต์ว่า นักวิจัยด้านความปลอดภัย Taylor Hornby ค้นพบช่องโหว่การปลอมแปลงร้ายแรงใน Zcash Orchard pool เมื่อวันที่ 29 พฤษภาคม และได้เปิดเผยให้ Zcash Open Development Lab (ZODL) ทราบ จากนั้น ZODL ได้ประสานงานกับระบบนิเวศเพื่อดำเนินการตอบสนองฉุกเฉิน โดยการแก้ไขเสร็จสมบูรณ์ในวันที่ 2 มิถุนายน

Shielded Labs ระบุว่า ช่องโหว่นี้มีอยู่จริงและสามารถถูกนำไปใช้ประโยชน์ได้ โดย Taylor ได้เขียนโปรแกรมในสภาพแวดล้อมการทดสอบในเครื่องที่สามารถสร้าง ZEC ปลอมจำนวนไม่จำกัดและตรวจไม่พบ เนื่องจากคุณสมบัติความเป็นส่วนตัวของ Orchard จึงไม่สามารถพิสูจน์ด้วยวิธีการเข้ารหัสเพียงอย่างเดียวว่าช่องโหว่ถูกใช้ประโยชน์ก่อนการแก้ไขหรือไม่ แต่ทาง Shielded Labs เชื่อว่าโอกาสที่ช่องโหว่จะถูกใช้ประโยชน์ก่อนหน้านี้มีน้อย Shielded Labs กำลังสำรวจข้อเสนอการอัปเกรดเครือข่ายเพื่อปรับใช้ shielded pool ใหม่ และดำเนินการ turnstile accounting สำหรับโทเค็นทั้งหมดที่มาจาก Orchard pool ซึ่งจะช่วยให้ทุกคนสามารถตรวจสอบความสมบูรณ์ของอุปทาน Zcash และพิสูจน์ว่าไม่มี ZEC ปลอมใน Orchard pool