ราคา ZEC ร่วงลงมากกว่า 31% หลังจากพบช่องโหว่การสร้างเหรียญแบบไม่จำกัดใน Orchard Pool

ข่าวจาก Mars Finance: เมื่อวันที่ 5 มิถุนายน ซูโก วิลค็อกซ์ ผู้ก่อตั้ง Zcash ได้เผยแพร่บทความเปิดเผยว่า ก่อนหน้านี้มีช่องโหว่การปลอมแปลงร้ายแรงในบ่อน Orchard ของ Zcash ซึ่งสามารถใช้สร้าง ZEC ปลอมในปริมาณไม่จำกัดและไม่สามารถตรวจจับได้ภายในบ่อน Orchard ช่องโหว่นี้ถูกค้นพบโดยนักวิจัยด้านความปลอดภัย Taylor Hornby เมื่อวันที่ 29 พฤษภาคม โดยใช้โมเดล Anthropic Opus 4.8 ในการตรวจสอบแบบเจาะจง และได้แจ้งให้ Zcash Open Development Lab (ZODL) ทราบแล้ว ZODL ได้ประสานงานกับระบบนิเวศ Zcash เพื่อตอบสนองอย่างเร่งด่วน และการแก้ไขที่เกี่ยวข้องเสร็จสิ้นแล้วเมื่อวันที่ 2 มิถุนายน Taylor Hornby ได้เขียนโปรแกรมโจมตีแบบเต็มรูปแบบในสภาพแวดล้อม regtest ของตนเองโดยใช้ Opus 4.8 ซึ่งสามารถสร้าง ZEC ปลอมในปริมาณไม่จำกัดและไม่สามารถตรวจจับได้ในการทดสอบ หากโปรแกรมนี้ถูกใช้งานบนเครือข่ายหลักของ Zcash อาจนำไปสู่การสร้าง ZEC ปลอมในปริมาณไม่จำกัดและไม่สามารถตรวจจับได้ในกระเป๋าเงิน Zcash บนเครือข่ายหลัก ช่องโหว่นี้เกี่ยวข้องกับองค์ประกอบที่มีข้อจำกัดไม่เพียงพอในวงจร Orchard โดยผู้โจมตีสามารถป้อนข้อมูลเท็จใดๆ ลงในการคูณวงรี และยังสามารถผ่านการตรวจสอบการคูณได้ ช่องโหว่นี้มีอยู่ตั้งแต่ Orchard เปิดใช้งานในเดือนพฤษภาคม 2022 จนกระทั่งการแก้ไขเร่งด่วนถูกนำไปใช้เมื่อวันที่ 1 มิถุนายน 2026 เนื่องจากคุณสมบัติความเป็นส่วนตัวของ Orchard และลักษณะของช่องโหว่นี้ จึงไม่สามารถระบุได้ด้วยวิธีการเข้ารหัสเพียงอย่างเดียวว่าช่องโหว่นี้เคยถูกใช้งานก่อนการแก้ไขหรือไม่ อย่างไรก็ตาม Shielded Labs เชื่อว่าความเป็นไปได้ที่ช่องโหว่นี้จะถูกใช้งานมาก่อนนั้นต่ำ และกำลังสำรวจแนวทางการอัปเกรดเครือข่ายเพื่อปรับใช้บ่อนความเป็นส่วนตัวใหม่ และดำเนินการบัญชีแบบ turnstile สำหรับโทเค็นทั้งหมดในบ่อน Orchard เพื่อให้ผู้ใดก็ตามสามารถตรวจสอบความสมบูรณ์ของปริมาณ Zcash และยืนยันว่าไม่มี ZEC ปลอมอยู่ในบ่อน Orchard จากผลกระทบของช่องโหว่ในบ่อน Orchard ตามข้อมูลราคา ZEC ร่วงลงมากกว่า 31% ในรอบ 24 ชั่วโมง โดยปัจจุบันอยู่ที่ 410.5 เหรียญสหรัฐ