Критичну вразливість у мережі Zcash усунуто заднім числом
Zcash усунув критичну вразливість в системі Orchard, що загрожувала можливістю неконтрольованого випуску підроблених ZEC. Екстрена реакція зміцнила довіру.
Зміст
Проект Zcash завершив двоетапне екстрене оновлення своєї мережі для усунення критичної вразливості у Orchard — захищеному пулі, яка залишалася непоміченою чотири роки та теоретично дозволяла створювати необмежену кількість підроблених ZEC. Це призвело до падіння ціни на 50% до початку відновлення.
Виявлення та характеристика вразливості
Вразливість була виявлена 29 травня 2026 року дослідником безпеки Тейлором Хорнбі під час аудиту протоколу, замовленого Shielded Labs. Проблема полягала у помилці “звукової структури” у Orchard, що створювала ризик подвійного витрачання у захищеному пулі. Хорнбі разом із Claude Opus 4.8 від Anthropic розробили прототип, який успішно генерував підроблені монети у локальному тестовому середовищі.
Екстрена реакція та виправлення
Команда розробки Zcash оперативно відреагувала. Перший етап включав екстрений soft fork через Zebra 4.5.3, який тимчасово відключив усі транзакції Orchard. Потім 3 червня був реалізований hard fork NU6.2 через Zebra 5.0.0, який усунув вразливість та повернув функціональність пулу.
Вплив на ринок та відновлення
Після екстреного виправлення ринок ZEC почав відновлюватися. 7 червня генеральний директор Electric Coin Company Джош Свайхарт підтвердив безпеку мережі, а ціна почала зростати. Ця подія підкреслила важливість своєчасної та прозорої реакції на кризу.
Майбутнє Zcash після інциденту
Неможливість підтвердити відсутність експлуатації вразливості в режимі реального часу залишається проблемою через власну природу приватності в Zcash. Цей аспект повинен бути обговорений у спільноті проекту для зміцнення довгострокової довіри.
Висновок: Важливо буде покращити прогнозування подібних вразливостей, а також вдосконалити реакцію на потенційні загрози.
- Сильні сторони: Швидка реакція команди та прозорість.
- Ризики: Неповна впевненість у відсутності експлуатації в минулому.
- Можливості: Підвищення довіри через покращення безпеки.
- Загрози: Постійні питання до приватності системи.
Стеж за новими статтями у нашому телеграм каналі.
Не треба вигадувати складних схем та шукати “грааль”. Використовуйте інструменти платформи Resonance.
Реєструйся за посиланням - отримуй бонус і починай заробляти:
OKX | BingX | KuCoin.
Промокод TOPBLOG дає тобі 10% знижки на будь-який тарифний план Resonance.
Рекомендовані статті
