Mars Finance melaporkan, pada 5 Jun, pencipta Zcash, Zooko Wilcox, menerbitkan artikel yang mengungkapkan bahawa terdapat kelemahan pemalsuan serius di dalam kolam Zcash Orchard yang boleh digunakan untuk menghasilkan ZEC palsu tanpa had dan tidak dapat dikesan di dalam kolam Orchard. Kekurangan ini ditemui pada 29 Mei oleh penyelidik keselamatan Taylor Hornby semasa audit terarah menggunakan model Anthropic Opus 4.8, dan telah dilaporkan kepada Zcash Open Development Lab (ZODL). ZODL kemudian mengkoordinasikan tindakan segera dalam ekosistem Zcash, dan pembaikan berkaitan telah selesai pada 2 Jun. Taylor Hornby menulis program serangan penuh di persekitaran regtest tempatan menggunakan Opus 4.8, yang mampu menghasilkan ZEC palsu tanpa had dan tidak dapat dikesan semasa ujian. Jika alat ini dijalankan di rangkaian utama Zcash, ia boleh menghasilkan ZEC palsu tanpa had dan tidak dapat dikesan di dalam dompet Zcash rangkaian utama. Kekurangan ini berkaitan dengan elemen yang tidak cukup dibatasi di dalam sirkuit Orchard, di mana penyerang boleh memasukkan input palsu apa sahaja ke dalam pendaraban lengkung eliptik dan tetap lulus pemeriksaan pendaraban. Kekurangan ini telah wujud sejak Orchard diaktifkan pada Mei 2022 hingga pembaikan segera dilaksanakan pada 1 Jun 2026. Disebabkan sifat privasi Orchard dan sifat kelemahan ini, tidak mungkin menentukan secara kriptografi sama ada kelemahan tersebut pernah dimanfaatkan sebelum diperbaiki. Namun, Shielded Labs berpendapat bahawa kemungkinan pemanfaatan sebelumnya adalah rendah, dan sedang mengkaji pelaksanaan peningkatan rangkaian untuk menghadirkan kolam privasi baharu serta melaksanakan perakaunan turnstile terhadap semua token dalam kolam Orchard, supaya sesiapa sahaja boleh mengesahkan integriti bekalan Zcash dan membuktikan tiada ZEC palsu berada di dalam kolam Orchard. Disebabkan kelemahan Kolam Orchard, menurut data pasaran, ZEC turun lebih daripada 31% dalam 24 jam, pada harga sementara $410.5.
Harga ZEC Jatuh Lebih Daripada 31% Selepas Kebocoran Penting Pencetakan Tanpa Hingga di Kolam Orchard
MarsBitKongsi
Ringkasan
Zcash (ZEC) turun lebih daripada 31% dalam 24 jam selepas Zooko Wilcox mengungkap kelemahan pengcetakan tanpa had kritikal dalam kolam Orchard. Analisis atas rantai menunjukkan kerentanan tersebut, yang ditemui oleh Taylor Hornby pada 29 Mei, membenarkan penciptaan ZEC palsu tanpa had. Kelemahan tersebut, yang berasal daripada kelemahan sirkuit Orchard 2022, telah diperbaiki pada 2 Jun. Data atas rantai mengesahkan bahawa risiko eksploitasi telah aktif selama lebih daripada dua tahun.
Sumber:Tunjukkan artikel asal
Penafian: Maklumat yang terdapat pada halaman ini mungkin telah diperoleh daripada pihak ketiga dan tidak semestinya menggambarkan pandangan atau pendapat KuCoin. Kandungan ini adalah disediakan bagi tujuan maklumat umum sahaja, tanpa sebarang perwakilan atau waranti dalam apa jua bentuk, dan juga tidak boleh ditafsirkan sebagai nasihat kewangan atau pelaburan. KuCoin tidak akan bertanggungjawab untuk sebarang kesilapan atau pengabaian, atau untuk sebarang akibat yang terhasil daripada penggunaan maklumat ini.
Pelaburan dalam aset digital boleh membawa risiko. Sila menilai risiko produk dan toleransi risiko anda dengan teliti berdasarkan keadaan kewangan anda sendiri. Untuk maklumat lanjut, sila rujuk kepada Terma Penggunaan dan Pendedahan Risiko kami.