زیکیش کے ایکوسسٹم نے تصدیق کی ہے کہ اس کے پرائیویس ٹریکیشن پول، اورچارڈ میں لا محدود ZEC کی تخلیق کا ایک سنگین خامی موجود ہے۔ متعلقہ درستگی 1 جون کو مکمل کر لی گئی ہے، لیکن اورچارڈ کے پرائیویس ڈیزائن کی وجہ سے، 2022ء کے مئی سے 2026ء کے جون تک اس خامی کا استعمال ہوا یا نہیں، اس کی تصدیق بلاکچین پر ب без راستہ نہیں کی جا سکتی۔ خبر عام ہونے کے بعد، ZEC ایک بار 250 ڈالر کے قریب گر گیا اور دن کے اندر اس کا سب سے بڑا نقصان 43 فیصد رہا۔
خرابی کی وجہ سے جانچ کو دور کیا جا سکتا ہے
یہ خامی 29 مئی کو سیکورٹی ریسرچر ٹیلر ہارنبی نے دریافت کی۔ ہارنبی کو Zcash ٹیم نے سیکورٹی ریسرچ کے لیے مقرر کیا تھا، اور Anthropic کے Claude Opus 4.8 کی مدد سے انہوں نے کام کرنے والی مکمل ایکسپلوٹ کوڈ لکھا۔
مسئلہ Orchard کے ٹریکشن ان پٹ کی ایک جانچ منطق میں ہے۔ ظاہری طور پر، یہ جانچ یہ تصدیق کرتی ہے کہ ان پٹ قواعد کے مطابق ہے، لیکن عملی طور پر یہ پابندیاں مکمل طور پر نہیں لگائی جاتیں۔ حملہ آور اگر جعلی ان پٹ بنائے، تو وہ ابھی بھی صفر جانکاری ثبوت کو عبور کر سکتے ہیں اور ZEC کو بغیر کسی بنیاد کے تخلیق کر سکتے ہیں، اور یہ جعلی ٹوکن عام ٹوکن سے الگ کرنا مشکل ہے۔
مرمت مکمل ہو گئی ہے
ہورنبی نے کہا کہ انہوں نے صرف مقامی ماحول میں تصدیق کی، اور فوراً Zcash کے ہدایتی ترقی کے ذمہ دار ZODL کو مسئلہ درپیش کیا، اور مین نیٹ پر حملہ نہیں کیا۔ Zcash ایکوسسٹم نے 1 جون کو ایک فوری اپڈیٹ جاری کیا جس نے اس خامی کے مزید استعمال کو روک دیا۔
تاہم، ٹیم نے اعتراف کیا کہ اس خامی کا استعمال کرنے کا عمل شاید 4 سال تک جاری رہا ہو۔ مشکل اس بات میں ہے کہ Orchard خود ایک خفیہ پول ہے، جس کا ڈیزائن ٹرینزیکشن کی رقم اور شرکاء کی معلومات کو چھپانے پر مبنی ہے، جس کا مطلب یہ بھی ہے کہ باہر سے کرپٹوگرافک طریقے سے پچھلے دور میں پوشیدہ اضافہ ہوا یا نہیں، یہ طے نہیں کیا جا سکتا۔
برادری نے اپگریڈ کی تجویز کی ہے
بعدی خطرات کے مراقبہ کے لیے، شیلڈڈ لیبز ایک نیٹ ورک اپ گریڈ کی تجویز کر رہا ہے۔ اس منصوبے میں نئے پرائیویسی پول کی تنصیب اور Orchard سے آنے والے ٹوکنز کے لیے "ٹرنstile اکاؤنٹنگ" چیک مکینزم شامل ہے۔
اس سوچ کے مطابق، موجودہ Orchard ٹوکن کو ایک قابل تصدیق چیک پوائنٹ سے گزرنا ہوگا تاکہ جعلی فراہمی کا پتہ چل سکے۔ یہ منصوبہ ابھی تک کمیونٹی گورننس کی حمایت اور Zcash کے معمول کے نیٹ ورک اپ گریڈ پروسیجر سے گزرنا باقی ہے۔ مزید تفصیلی پیشکش اگلے ہفتے جاری کی جائے گی۔
AI آڈٹ کی صلاحیت پر توجہ دی جا رہی ہے
اس کے علاوہ، شیلڈڈ لیبز نے پورے اورچارڈ سرکٹ کے لیے ریاضی کی تصدیق کا آغاز کرنے اور سیکورٹی افسر اور کرپٹوگرافر تلاش کرنے کا اعلان کیا ہے۔ اس واقعہ نے مارکیٹ میں AI سیکورٹی ریسرچ کی صلاحیتوں پر توجہ مبذول کر دی ہے۔
کلود اپس 4.8 کو 28 مئی کو عوامی طور پر جاری کیا گیا، اور ریسرچرز نے ماڈل کے لانچ کے تقریباً 24 گھنٹے بعد اس کے پانچ سال پرانے اہم خطرے کا پتہ لگایا۔ جبکہ طاقتور ماڈلز لگاتار جاری ہو رہے ہیں، اس سے کرپٹو پروٹوکولز کے لیے حملہ اور دفاع کی رفتار مزید تیز ہو سکتی ہے۔