Zcash kurucusu Zooko, Zcash'in Orchard kalkanlı havuzunda, bir saldırganın sınırsız ve tespit edilemez $ZEC basmasına imkân verebilecek kritik bir sahtecilik açığı olduğunu duyurdu. Açık 29 Mayıs'ta tespit edilip 2 Haziran'a kadar yama yayımlandı; bildirim şimdi kamuya açık.
Neden önemli
Orchard, Zcash'in en yeni kalkanlı protokolü — gönderici, alıcı ve miktarı anonimleştiren gizlilik katmanı. Bu katmanda ortaya çıkan bir sahtecilik açığı, bir gizlilik coini için en kötü senaryo sınıfında bir zafiyettir: sadece konsensüsü değil, gizlilik özelliğinin kendisini de kırar; çünkü sahte notlar meşrularından ayırt edilemez. Keşif ile yama arasındaki dört günlük pencere, olası istismarın boyutundan çok, operasyonel açıdan asıl belirleyici noktadır.
Piyasa etkisi
Bildirim, koordineli bir $ZEC satış dalgası olmadan gerçekleşti; bu da yamanıp açıklanan bir zafiyetin, aktif olarak istismar edilenden yapısal olarak daha az zarar verici olduğu kalıbıyla örtüşüyor. Ağ için asıl sınav şimdi, bağımsız denetçilerin yamanın eksiksiz olduğunu doğrulayıp doğrulayamayacağı ve maruz kalınan pencerede herhangi bir enflasyonun tespit edilmeden geçip geçmediği — Zcash'in kalkanlı arz modeli, bu tür bir olay sonrası muhasebesinin tutarlı olmasına dayanıyor.
Sıkça sorulan sorular
-
Zcash Orchard açığı tam olarak neydi?
Zcash'in Orchard kalkanlı havuzunda, bir saldırganın sınırsız ve tespit edilemez ZEC basmasına olanak tanıyabilecek kritik bir sahtecilik açığı. 29 Mayıs'ta keşfedilip 2 Haziran'a kadar yamandı.
-
Zcash sahtecilik açığını kim duyurdu?
Zcash kurucusu Zooko, standart sorumlu açıklama takvimine uygun şekilde, yama zaten yayımlandıktan sonra zafiyeti kamuya açıkladı.
-
Kalkanlı bir havuzdaki sahtecilik açığı ne kadar tehlikelidir?
Bir gizlilik coini için en kötü senaryo sınıfında bir zafiyettir — sahte notlar meşrularından ayırt edilemez hale gelir ve hem konsensüs hem de gizlilik özelliği aynı anda kırılır.
-
Orchard açığından gerçekten ZEC basıldı mı?
Açıklama, istismarı doğrulamıyor. Bağımsız denetçilerin ve Zcash ekibinin, 29 Mayıs – 2 Haziran maruz kalma penceresinde herhangi bir enflasyonun fark edilmeden geçip geçmediğini doğrulaması bekleniyor.
-
$ZEC fiyatı açıklamaya nasıl tepki verdi?
Açıklama, koordineli bir satış dalgası olmadan gerçekleşti; bu da yamanıp duyurulan bir açığın, aktif olarak istismar edilen bir açıktan piyasa güveni açısından yapısal olarak daha az zarar verici olduğu genel kalıbıyla örtüşüyor.
WuBlockchain
Crypto Rank News
Lookonchain
TheBlock
CoinDesk
CryptoSlate