Zcash ได้แก้ไขช่องโหว่ที่อันตรายในโครงสร้างพื้นฐานที่เน้นความเป็นส่วนตัว ซึ่งอาจทำให้เกิดการใช้จ่ายซ้ำสองครั้ง โดยได้ดำเนินการอัปเกรดเครือข่ายแบบฉุกเฉินเพื่อป้องกันการถูกใช้ประโยชน์
Zcash แก้ไขบั๊กสำคัญด้วยการอัปเกรดฉุกเฉิน
ในวันพุธ องค์กร Zcash เปิดเผย ว่านักพัฒนาได้แก้ไขช่องโหว่ร้ายแรงในสระ Orchard ที่มีการป้องกันข้อมูล ซึ่งอาจทำให้เกิดการเปลี่ยนสถานะที่ไม่ถูกต้อง และอาจเปิดช่องให้เกิดการใช้จ่ายซ้ำภายในสระ
ตามรายงาน นักวิจัยของ Zcash ชื่อ Taylor Hornby ซึ่งกำลังดำเนินการตรวจสอบโปรโตคอลอย่างต่อเนื่องในนามของ Shielded Labs ได้ค้นพบช่องโหว่ด้านความถูกต้องร้ายแรงในวงจร zero-knowledge proof ของ Orchard เมื่อวันที่ 29 พฤษภาคม และแจ้งปัญหานี้ให้กับวิศวกรหลักของ Zcash Open Development Lab (ZODL) ในวันเดียวกัน
ความเป็นไปได้ที่จะเกิดช่องโหว่ด้านความถูกต้องคือสิ่งที่อาจทำให้ระบบยอมรับสิ่งที่ควรปฏิเสธ ในกรณีนี้ การโจมตีที่ประสบความสำเร็จอาจทำให้กลุ่ม Orchard ยอมรับการเปลี่ยนแปลงสถานะที่ไม่ถูกต้อง ซึ่งอาจอนุญาตให้มีการใช้จ่ายซ้ำภายใน Orchard แม้จะไม่สามารถเพิ่มปริมาณ ZEC ทั้งหมดได้ เนื่องจากได้รับการป้องกันโดยกลไก turnstile ของ Zcash” องค์กรอธิบาย
หลังจากระบุช่องโหว่ นักพัฒนา Zcash ผู้ขุด และผู้ดำเนินการโครงสร้างพื้นฐานได้ร่วมมือกันอย่างลับๆ เพื่อเตรียมการแก้ไข โดยรักษาข้อมูลให้เป็นความลับเพื่อหลีกเลี่ยงการถูกใช้ประโยชน์
ความพยายามในการฟอร์กแบบนุ่มนวลครั้งแรกเผชิญกับปัญหาด้าน เทคนิค แต่วิศวกรได้เผยแพร่แพตช์ที่แก้ไขแล้วอย่างรวดเร็ว ซึ่งเปิดใช้งานสำเร็จเมื่อวันที่ 2 มิถุนายน โดยปิดการใช้งานธุรกรรมที่เกี่ยวข้องกับ Orchard ชั่วคราว วันที่ 3 มิถุนายน เครือข่ายได้ดำเนินการอัปเกรดฟอร์กแบบเต็มรูปแบบ NU6.2 ซึ่งคืนฟังก์ชันการทำงานของ Orchard ด้วยรหัสที่แก้ไขแล้ว และแก้ไขช่องโหว่นี้อย่างถาวร
ทางมูลนิธิระบุว่าไม่มีหลักฐานว่าข้อบกพร่องดังกล่าวถูก ใช้ประโยชน์ เนื่องจากไม่พบการสร้างมูลค่าที่ไม่ได้รับอนุญาต นอกจากนี้ พวกเขายืนยันว่าปริมาณ ZEC ทั้งหมดยังคงปลอดภัย และปัญหานี้ไม่ได้ส่งผลกระทบต่อความเป็นส่วนตัวของเงินทุนที่เก็บไว้ในกองทุน Zcash ใดๆ
ZEC ยังคงรักษาการสนับสนุนสำคัญ amid ความสับสนในเครือข่าย
หลังจากการอัปเกรด ข่าวที่ว่าเครือข่ายหยุดทำงานได้แพร่กระจายบนสื่อสังคม ทำให้สมาชิกในชุมชนสับสน รายงานบางฉบับอ้างว่า Zcash ไม่สามารถสร้างบล็อกได้นานกว่าสี่ชั่วโมง
อย่างไรก็ตาม เมิร์ต มุมทาซ ซีอีโอของบริษัทโครงสร้างพื้นฐาน Solana อย่าง Helius ปฏิเสธ รายงานเหล่านี้ โดยยืนยันว่าเครือข่ายไม่เคยล่ม และแอปนักสำรวจเชื่อมต่อกับโหนดที่ไม่ดี
ในชุดโพสต์บน X นักสำรวจบล็อกเชน Zcash CipherScan ยืนยัน ปัญหานี้ โดยอธิบายว่าโหนดของพวกเขากำลังอัปเกรดเพื่อรองรับการอัปเกรดเครือข่าย NU6.2 ล่าสุด
“สิ่งที่เกิดขึ้นจริง: Zcash ได้ดำเนินการอัปเกรดเครือข่ายแบบร่วมมือ (NU6.2) ซึ่งต้องการให้ผู้ดำเนินการโหนดทั้งหมดอัปเดต ในระหว่างการเปลี่ยนผ่านนี้ นักสำรวจบล็อกบางราย รวมถึงของเรา ได้แสดงข้อมูลล้าสมัยหรือขาดหายไปขณะที่เราทำการอัปเดต” โพสต์ระบุ
นั่นคือตัวนักสำรวจไม่ได้ซิงค์กัน ไม่ใช่บล็อกเชนเสียหาย ความแตกต่างที่สำคัญ (…) ตัวนักสำรวจเป็นเพียงผู้อ่าน พวกเขาดึงข้อมูลจากโหนด วิเคราะห์ และแสดงผล หากโหนดกำลังอัปเกรดหรือซิงค์ใหม่ ตัวนักสำรวจจะล้าสมัย” ตัวนักสำรวจกล่าวต่อ
แม้จะมีความสับสน ราคาของ ZEC ยังคง ขัดแย้งกับแนวโน้มตลาดโดยรวม โดยพุ่งขึ้นเกิน 8% ภายในวันเพื่อทดสอบระดับ 636 ดอลลาร์อีกครั้งในช่วงเช้าวันพุธ โดยเฉพาะอย่างยิ่ง คริปโตเคอเรนซีนี้พุ่งขึ้นประมาณ 20% ในช่วงสองวันที่ผ่านมา ในขณะที่ตลาดส่วนใหญ่ลดลง
หลังจากไม่สามารถกลับคืนระดับต้านทานที่ 630 ดอลลาร์ได้ คริปโตเคอเรนซีได้ลดลงเข้าใกล้ระดับสนับสนุนที่ 600 ดอลลาร์ โดยต่ำกว่าระดับนั้นชั่วคราวก่อนจะฟื้นตัวอีกครั้ง ณ เวลาที่เขียนข้อมูลนี้ Zcash อยู่ที่ 612 ดอลลาร์ เพิ่มขึ้น 9.5% ในช่วงเวลาหนึ่งสัปดาห์
