Zcash Foundation, Orchard Action devresindeki kritik bir sağlamlık açığını yamalamak için Zebra 4.5.3 ve 5.0.0 sürümlerini yayınladı. Zebra 4.5.3, mainnet 3.363.426 blok yüksekliğinde Orchard işlemlerini geçici olarak devre dışı bırakan acil bir soft fork dağıtırken, Zebra 5.0.0 ise 3.364.600 blokta NU6.2 hard fork'unu etkinleştirip düzeltilmiş devreyle Orchard'ı yeniden açtı.
Foundation, açığın bilinen herhangi bir istismardan önce yakalandığını ve yetkisiz değer yaratımına dair bir kanıt bulunmadığını açıkladı. Kullanıcı gizliliği etkilenmedi; Sapling ve şeffaf işlemler normal şekilde çalışmaya devam etti. Zebra node operatörlerinin 5.0.0'a yükseltmesi kuvvetle tavsiye ediliyor.
Neden önemli
Kalkanlı havuz devresindeki bir sağlamlık açığı, bir gizlilik zinciri için en kötü senaryo kategorisidir — bu açığı istismar eden bir saldırgan, tüm varlığın üzerine kurulu olduğu arz tavanını sessizce kırarak protokol kuralları dışında ZEC basabilirdi. Foundation'ın etkilenen devreyi dondurmak üzere bir mainnet soft fork koordine etmesi ve yaklaşık 1.200 blok sonra düzeltmeyi planlanan bir hard fork üzerinden devreye alması, ders kitabı niteliğinde bir müdahale: önce durdur, sonra yama, arada drama yok.
Piyasa etkisi
$ZEC fiyat hareketi açıklamaya karşı yatay seyretti ve bilinen bir istismar olmaması, kalkanlı havuz açıklarını genelde izleyen kısa vadeli kuyruk riskini ortadan kaldırdı. Daha uzun vadeli okuma ise diğer gizlilik coin ekipleri için: soft fork dondurma ile hard fork yeniden etkinleştirme arasındaki pencere artık, kullanıcı fonlarını veya zincir tarihini tehlikeye atmadan devre düzeyindeki bir hatayı nasıl yöneteceğinize dair işlenmiş bir şablon.
Piyasa etkisi
Sıkça sorulan sorular
-
Zcash Orchard açığı neydi?
Orchard Action devresindeki kritik bir sağlamlık açığıydı; istismar edilseydi protokol kuralları dışında yetkisiz değer yaratımına izin verebilirdi. Zcash Foundation, açığın bilinen herhangi bir istismardan önce yakalandığını belirtiyor.
-
Zcash Foundation Orchard açığını nasıl düzeltti?
Foundation, Orchard işlemlerini geçici olarak devre dışı bırakmak üzere mainnet 3.363.426 blokta acil bir soft fork dağıtan Zebra 4.5.3'ü, ardından 3.364.600 blokta NU6.2 hard fork'unu etkinleştirip düzeltilmiş devreyle Orchard'ı yeniden açan Zebra 5.0.0'ı yayınladı.
-
Orchard açığında herhangi bir ZEC çalındı mı veya basıldı mı?
Hayır. Zcash Foundation, yetkisiz değer yaratımına dair bir kanıt bulunmadığını ve açığın bilinen herhangi bir istismardan önce yakalandığını açıkladı.
-
Orchard açığı Zcash kullanıcı gizliliğini etkiledi mi?
Hayır. Kullanıcı gizliliği etkilenmedi; olay boyunca Sapling ve şeffaf işlemler normal şekilde çalışmaya devam etti.
-
Zcash node operatörlerinin yükseltme yapması gerekiyor mu?
Evet. Zcash Foundation, düzeltilmiş Orchard devresini almak ve NU6.2 sonrası zincirde kalmak için Zebra node operatörlerinin Zebra 5.0.0'a yükseltmesi çağrısında bulunuyor.
TheBlock
CoinDesk
CryptoSlate
WatcherGuru
Crypto News