นักวิจัยด้านความปลอดภัยของ Zcash จะตรวจสอบ Monero และขยายไปยังเหรียญความเป็นส่วนตัวเพิ่มเติม

iconChaincatcher
แชร์
Share IconShare IconShare IconShare IconShare IconShare IconCopy
AI summary iconสรุป

expand icon
นักวิจัยด้านความปลอดภัยของ Zcash กำลังตรวจสอบ Monero ต่อจากเหตุการณ์ล่าสุดเกี่ยวกับช่องโหว่ใน Orchard pool ของ Zcash ทีเลอร์ ฮอร์นบี ผู้ค้นพบช่องโหว่นี้ จะขยายการตรวจสอบไปยังสกุลเงินความเป็นส่วนตัวอื่นๆ ช่องโหว่นี้ซึ่งไม่ถูกตรวจพบตั้งแต่เดือนพฤษภาคม 2022 อาจทำให้เกิดการละเมิดความปลอดภัยที่อนุญาตให้สร้าง ZEC เทียมได้ไม่จำกัด Shielded Labs ได้แก้ไขปัญหานี้ภายในวันที่ 1 มิถุนายน และเปิดเผยข้อมูลอย่างเป็นทางการ หลังจากประกาศ ZEC ร่วงลง 38% ในเวลา 24 ชั่วโมง ฮอร์นบี ซึ่งได้รับการว่าจ้างในเดือนเมษายน ได้รายงานช่องโหว่นี้และกำลังขอทุนสนับสนุนจากชุมชน Zcash เพื่อทำการวิจัยเพิ่มเติม

ChainCatcher รายงานว่า ตามรายงานของ CoinDesk วิศวกรด้านความปลอดภัย Taylor Hornby ซึ่งค้นพบช่องโหว่ร้ายแรงใน Zcash โดยใช้โมเดล AI Anthropic Opus 4.8 ระบุว่าได้เพิ่ม Monero (XMR) ลงในรายการตรวจสอบ และจะดำเนินการทบทวนความปลอดภัยสำหรับโครงการสกุลเงินความเป็นส่วนตัวอื่นๆ เพิ่มเติมในอนาคต ก่อนหน้านี้ Hornby ได้ค้นพบช่องโหว่สำคัญใน Orchard Shielded Pool ของ Zcash เมื่อวันที่ 29 พฤษภาคม ช่องโหว่นี้ไม่ถูกตรวจพบตั้งแต่เดือนพฤษภาคม 2022 และในทางทฤษฎีอาจอนุญาตให้ผู้โจมตีสร้าง ZEC เทียมได้ไม่จำกัดและไม่สามารถตรวจจับได้ Shielded Labs ซึ่งรับผิดชอบการพัฒนา ได้ดำเนินการแก้ไขอย่างเร่งด่วนก่อนวันที่ 1 มิถุนายน และเปิดเผยรายละเอียดช่องโหว่อย่างเป็นทางการหลังจากนั้น ภายหลังข่าวดังกล่าวเผยแพร่ ZEC ร่วงลงสูงสุด 38% ในช่วง 24 ชั่วโมงแรก ตลาดกังวลว่าผู้โจมตีอาจเคยใช้ช่องโหว่นี้เพื่อขโมยเงินจาก privacy pool โดยไม่ทิ้งร่องรอยบนบล็อกเชน Hornby เปิดเผยว่า เขาได้รับมอบหมายจากองค์กรไม่แสวงหากำไร Shielded Labs เมื่อเดือนเมษายนปีนี้ เพื่อระบุช่องโหว่ของโปรโตคอลก่อนที่ผู้โจมตีจะค้นพบ แม้จะมีเงื่อนไขที่จะใช้ช่องโหว่นี้เพื่อทำกำไร เขาก็เลือกแจ้งให้ทีมพัฒนาทราบ และกล่าวว่า “ไม่สามารถยอมรับการทรยศเช่นนี้ได้” นอกจากนี้ Hornby ยังวางแผนยื่นขอทุนสนับสนุนจากชุมชน Zcash เพื่อหนุนการวิจัยด้านความปลอดภัยในอนาคต

แหล่งที่มา:แสดงต้นฉบับ
คำปฏิเสธความรับผิดชอบ: ข้อมูลในหน้านี้อาจได้รับจากบุคคลที่สาม และไม่จำเป็นต้องสะท้อนถึงมุมมองหรือความคิดเห็นของ KuCoin เนื้อหานี้จัดทำขึ้นเพื่อวัตถุประสงค์ในการให้ข้อมูลทั่วไปเท่านั้น โดยไม่มีการรับรองหรือการรับประกัน และจะไม่ถูกตีความว่าเป็นคำแนะนำทางการเงินหรือการลงทุน KuCoin จะไม่รับผิดชอบต่อความผิดพลาดหรือการละเว้นในเนื้อหา หรือผลลัพธ์ใดๆ ที่เกิดจากการใช้ข้อมูลนี้ การลงทุนในสินทรัพย์ดิจิทัลอาจมีความเสี่ยง โปรดประเมินความเสี่ยงของผลิตภัณฑ์และความเสี่ยงที่คุณยอมรับได้อย่างรอบคอบตามสถานการณ์ทางการเงินของคุณเอง โปรดดูข้อมูลเพิ่มเติมได้ที่ข้อกำหนดการใช้งานและเอกสารเปิดเผยข้อมูลความเสี่ยงของเรา