ثغرتان، 1.5 مليون دولار: أغلى مرة “اعتذار” في تاريخ Zcash
30 سبتمبر، انتهى تصويت مجتمع Zcash: تم اعتماد 37 بندًا من المخصصات للمتابعة بإجمالي 9.01 ملايين دولار، وكان أبرزها—مكافآت عن ثغرتين في Orchard تم التزييف فيهما، بقيمة 750 ألف دولار لكل واحدة، ليصبح المجموع 1.5 مليون دولار
من يعثر على ثغرة يمكنه “طباعة عملة مزيفة من العدم”، تدفع الجهة الرسمية مباشرةً المال
الأمر يعود إلى 29 مايو. استغل الباحث الأمني Taylor Hornby نماذج ذكاء اصطناعي لتدقيق Zcash ضمن مجموعة الخصوصية، وكشف عن ثغرة ظلت كامنة لمدة 4 سنوات—نظريًا يمكنها سك عملة مزيفة بشكل غير محدود على السلسلة، حتى $ZEC ، وبلا أي أثر يمكن تتبعه
الخزنة لديها باب خلفي: يمكن أن تخرج “طباعة” من العدم، ولا يستطيع المراقبة التقاطها
ما إن انتشرت الأخبار، انخفضت قيمة ZEC إلى النصف في يوم واحد، وتبخّر أكثر من 3 مليارات دولار من القيمة السوقية
لكن المفاجأة هنا: لم تُستغل الثغرة فعليًا على الإطلاق. الفريق أصلحها بشكل عاجل خلال 3 أيام، وفي يوليو أطلق ترقية Ironwood بشكل مباشر وأغلق المجموعة القديمة بالكامل
واليوم، دفع 1.5 مليون دولار كمكافأة ليس شفقةً، بل موقف—بدلًا من انتظار هكر يستولي على شيء دون جهد، من الأفضل أن تدفع لتوظيف من يبحث أولًا. والأهم: لقد أنشؤوا في أبريل بالفعل صندوق مكافآت بقيمة 1 مليون دولار.
ماذا يعني ذلك للمستثمرين الأفراد؟
الأمان ليس مجانيًا، لكن انهيار الثقة أغلى. السلسلة التي يدفع فيها الناس مقابل الثغرات تكون أكثر موثوقية من سلسلة تتظاهر بأنها “على ما يرام”
لكن تنبيه واحد: موافقة المخصصات لا تضمن انطلاقة السوق—لا تتسرع بمجرد رؤية كلمتي “تمت الموافقة”.
هل تعتقد أن شراء الثقة مقابل 1.5 مليون دولار صفقة تستحق؟
#zcash批准150万美元漏洞赏金
30 سبتمبر، انتهى تصويت مجتمع Zcash: تم اعتماد 37 بندًا من المخصصات للمتابعة بإجمالي 9.01 ملايين دولار، وكان أبرزها—مكافآت عن ثغرتين في Orchard تم التزييف فيهما، بقيمة 750 ألف دولار لكل واحدة، ليصبح المجموع 1.5 مليون دولار
من يعثر على ثغرة يمكنه “طباعة عملة مزيفة من العدم”، تدفع الجهة الرسمية مباشرةً المال
الأمر يعود إلى 29 مايو. استغل الباحث الأمني Taylor Hornby نماذج ذكاء اصطناعي لتدقيق Zcash ضمن مجموعة الخصوصية، وكشف عن ثغرة ظلت كامنة لمدة 4 سنوات—نظريًا يمكنها سك عملة مزيفة بشكل غير محدود على السلسلة، حتى $ZEC ، وبلا أي أثر يمكن تتبعه
الخزنة لديها باب خلفي: يمكن أن تخرج “طباعة” من العدم، ولا يستطيع المراقبة التقاطها
ما إن انتشرت الأخبار، انخفضت قيمة ZEC إلى النصف في يوم واحد، وتبخّر أكثر من 3 مليارات دولار من القيمة السوقية
لكن المفاجأة هنا: لم تُستغل الثغرة فعليًا على الإطلاق. الفريق أصلحها بشكل عاجل خلال 3 أيام، وفي يوليو أطلق ترقية Ironwood بشكل مباشر وأغلق المجموعة القديمة بالكامل
واليوم، دفع 1.5 مليون دولار كمكافأة ليس شفقةً، بل موقف—بدلًا من انتظار هكر يستولي على شيء دون جهد، من الأفضل أن تدفع لتوظيف من يبحث أولًا. والأهم: لقد أنشؤوا في أبريل بالفعل صندوق مكافآت بقيمة 1 مليون دولار.
ماذا يعني ذلك للمستثمرين الأفراد؟
الأمان ليس مجانيًا، لكن انهيار الثقة أغلى. السلسلة التي يدفع فيها الناس مقابل الثغرات تكون أكثر موثوقية من سلسلة تتظاهر بأنها “على ما يرام”
لكن تنبيه واحد: موافقة المخصصات لا تضمن انطلاقة السوق—لا تتسرع بمجرد رؤية كلمتي “تمت الموافقة”.
هل تعتقد أن شراء الثقة مقابل 1.5 مليون دولار صفقة تستحق؟
#zcash批准150万美元漏洞赏金
