Mars Finans haberine göre, 5 Haziran'da Zcash'in kurucusu Zooko Wilcox, Zcash Orchard havuzunda önceki bir ciddi sahtecilik açıklığı olduğunu açıkladı; bu açıklık, Orchard havuzu içinde sınırsız ve tespit edilemeyen sahte ZEC üretmek için kullanılabilirdi. Bu açıklık, güvenlik araştırmacısı Taylor Hornby tarafından 29 Mayıs'ta Anthropic Opus 4.8 modelini kullanarak hedefli bir denetim sırasında keşfedildi ve Zcash Open Development Lab (ZODL)’a bildirildi. ZODL, Zcash ekosistemiyle acil tepki koordinasyonunu gerçekleştirdi ve ilgili düzeltmeler 2 Haziran'da tamamlandı. Taylor Hornby, Opus 4.8 kullanarak yerel regtest ortamında tam bir saldırı programı yazdı ve test sırasında sınırsız ve tespit edilemeyen sahte ZEC üretti. Eğer bu araç Zcash ana ağında çalıştırılırsa, ana ağdaki Zcash cüzdanlarında sınırsız ve tespit edilemeyen sahte ZEC üretilebilirdi. Bu açıklık, Orchard devresindeki yetersiz kısıtlanmış bir bileşenle ilgilidir; saldırganlar, eliptik eğri çarpımına herhangi bir sahte girdi sağlayarak çarpım kontrolünü geçebilirler. Bu açıklık, Orchard 2022 Mayıs'ta etkinleştirildiğinden beri varlığını korumuş ve 2026 Haziran 1 gününde acil düzeltme dağıtılana kadar devam etmiştir. Orchard'un gizlilik özelliği ve bu açıklığın doğası nedeniyle, şifreleme yöntemleriyle yalnızca düzeltmeden önce bu açıklığın kullanılıp kullanılmadığı belirlenememektedir. Ancak Shielded Labs, daha önce kullanıldığı olasılığının düşük olduğunu düşünmekte ve yeni bir gizlilik havuzu ağ yükseltmesiyle birlikte Orchard havuzundaki tüm varlıkları turnstile muhasebesine tabi tutarak, herkesin Zcash arz bütünlüğünü doğrulamasını ve Orchard havuzunda sahte ZEC olmadığını kanıtlamasını mümkün kılacak yöntemleri araştırmaktadır. Orchard Havuzu açıklığı nedeniyle, fiyat verilerine göre ZEC 24 saatte %31'den fazla düştü ve şu anda 410,5 ABD dolarında seyrediyor.
ZEC Fiyatı, Orchard Havuzunda Kritik Sonsuz Maden Çıkarma Açığından Sonra %31'den Fazla Düşüş Yaşıyor
MarsBitPaylaş
Özet
Zcash (ZEC), Zooko Wilcox'un Orchard havuzunda kritik sonsuz maden çıkarma hatası ortaya çıkardıktan sonra 24 saat içinde %31'den fazla düştü. Zincir üstü analiz, 29 Mayıs'ta Taylor Hornby tarafından bulunan bu zafiyetin sınırsız sahte ZEC üretmeye izin verdiğini gösterdi. Bu hata, 2022 yılında ortaya çıkan bir Orchard devresi zafiyetinden kaynaklanıyor ve 2 Haziran'da düzeltilmişti. Zincir üstü veriler, istismar riskinin iki yıldan fazla süredir aktif olduğunu doğruladı.
Kaynak:Orijinalini göster
Yasal Uyarı: Bu sayfadaki bilgiler üçüncü şahıslardan alınmış olabilir ve KuCoin'in görüşlerini veya fikirlerini yansıtmayabilir. Bu içerik, herhangi bir beyan veya garanti olmaksızın yalnızca genel bilgilendirme amacıyla sağlanmıştır ve finansal veya yatırım tavsiyesi olarak yorumlanamaz. KuCoin, herhangi bir hata veya eksiklikten veya bu bilgilerin kullanımından kaynaklanan sonuçtan sorumlu değildir.
Dijital varlıklara yapılan yatırımlar riskli olabilir. Lütfen bir ürünün risklerini ve risk toleransınızı kendi finansal koşullarınıza göre dikkatlice değerlendirin. Daha fazla bilgi için lütfen Kullanım Koşullarımıza ve Risk Açıklamamıza bakınız.