Zcash đã vá lỗ hổng bảo mật nguy hiểm trong hạ tầng tập trung vào quyền riêng tư, có thể cho phép chi tiêu gấp đôi, bằng cách triển khai bản nâng cấp khẩn cấp để ngăn chặn việc khai thác.
Zcash khắc phục lỗ hổng nghiêm trọng thông qua bản nâng cấp khẩn cấp
Vào thứ Tư, Quỹ Zcash tiết lộ rằng các nhà phát triển đã khắc phục một lỗ hổng nghiêm trọng trong hồ sơ Orchard của nó, vốn có thể cho phép các chuyển đổi trạng thái không hợp lệ, tiềm ẩn nguy cơ chi tiêu gấp đôi trong hồ sơ.
Theo báo cáo, nhà nghiên cứu Zcash Taylor Hornby, người đang thực hiện cuộc kiểm tra giao thức đang diễn ra thay cho Shielded Labs, đã phát hiện ra lỗ hổng nghiêm trọng về tính vững chắc trong mạch bằng chứng không tri thức Orchard vào ngày 29 tháng Năm và thông báo vấn đề này cho các kỹ sư cốt lõi của Zcash Open Development Lab (ZODL) cùng ngày.
Một lỗ hổng về độ chính xác là một lỗ hổng có thể cho phép hệ thống chấp nhận một thứ mà nó nên từ chối. Trong trường hợp này, việc khai thác thành công có thể cho phép hồ Orchard chấp nhận các chuyển đổi trạng thái không hợp lệ, tiềm ẩn nguy cơ chi tiêu hai lần số tiền trong Orchard, dù không thể làm tăng tổng nguồn cung ZEC, vốn được bảo vệ bởi cơ chế turnstile của Zcash,” tổ chức giải thích.
Sau khi xác định lỗ hổng, các nhà phát triển Zcash, thợ khai thác và người vận hành cơ sở hạ tầng đã phối hợp riêng tư để chuẩn bị bản vá, giữ bí mật chi tiết để tránh các cuộc khai thác tiềm ẩn.
Nỗ lực phân nhánh mềm đầu tiên gặp phải các thách thức kỹ thuật, nhưng các kỹ sư đã nhanh chóng phát hành bản vá được sửa đổi, kích hoạt thành công vào ngày 2 tháng Sáu, tạm thời vô hiệu hóa các giao dịch liên quan đến Orchard. Vào ngày 3 tháng Sáu, mạng lưới đã hoàn thành bản nâng cấp phân nhánh cứng đầy đủ, NU6.2, khôi phục chức năng Orchard với mã đã được sửa và giải quyết vĩnh viễn lỗ hổng bảo mật.
Cơ quan này cho biết không có bằng chứng nào cho thấy lỗ hổng đã bị khai thác, vì không phát hiện thấy việc tạo giá trị không được ủy quyền. Ngoài ra, họ khẳng định tổng nguồn cung ZEC vẫn an toàn và sự cố này không ảnh hưởng đến tính riêng tư của các khoản tiền được lưu giữ trong bất kỳ hồ Zcash nào.
ZEC duy trì mức hỗ trợ then chốt giữa bối cảnh hỗn loạn trên mạng
Sau khi nâng cấp, tin tức về việc mạng lưới ngừng hoạt động đã lan truyền trên mạng xã hội, gây ra sự nhầm lẫn trong cộng đồng. Một số báo cáo tuyên bố rằng Zcash đã không tạo ra các khối trong hơn bốn giờ.
Tuy nhiên, Mert Mumtaz, CEO của công ty cơ sở hạ tầng Solana là Helius, phủ nhận những báo cáo này, khẳng định rằng mạng lưới chưa bao giờ ngừng hoạt động và các ứng dụng Nhà thám hiểm đã kết nối với một nút mạng lỗi.
Trong một chuỗi bài đăng trên X, Nhà thám hiểm blockchain Zcash CipherScan đã xác nhận vấn đề, giải thích rằng các nút mạng của nó đang được nâng cấp để hỗ trợ bản nâng cấp mạng NU6.2 gần đây.
“Điều thực sự đã xảy ra: Zcash đã triển khai một bản nâng cấp mạng được phối hợp (NU6.2) yêu cầu tất cả các chủ nút mạng cập nhật. Trong quá trình chuyển đổi đó, một số nhà thám hiểm khối, bao gồm cả của chúng tôi, đã hiển thị dữ liệu lỗi thời hoặc thiếu dữ liệu trong khi chúng tôi thực hiện nâng cấp,” bài đăng cho biết.
Đó là do Nhà thám hiểm không đồng bộ, chứ không phải blockchain bị hỏng. Đây là sự khác biệt quan trọng. (...) Các Nhà thám hiểm chỉ là trình đọc. Chúng lấy dữ liệu từ một nút mạng, phân tích và hiển thị nó. Nếu nút mạng đang nâng cấp hoặc đồng bộ lại, Nhà thám hiểm sẽ hiển thị dữ liệu lỗi thời,” nhà thám hiểm tiếp tục.
Mặc dù có sự nhầm lẫn, giá ZEC tiếp tục đi ngược xu hướng chung của thị trường, tăng hơn 8% trong ngày để thử lại mức $636 vào sáng thứ Tư. Đặc biệt, tiền điện tử này đã tăng khoảng 20% trong hai ngày qua trong khi phần lớn thị trường giảm giá.
Sau khi không thể tái chiếm mức kháng cự địa phương tại 630 USD, tiền điện tử đã giảm về mức hỗ trợ 600 USD, tạm thời rơi xuống dưới mức này trước khi phục hồi trở lại. Tính đến thời điểm viết bài, Zcash đang giao dịch ở mức 612 USD, tăng 9,5% trong khung thời gian hàng tuần.
