Разработчики Zcash временно приостановили транзакции Orchard после обнаружения критической уязвимости в последнем защищенном пуле блокчейна, ориентированном на конфиденциальность, а затем восстановили функциональность через экстренное обновление сети.
В среду Фонд Zcash сообщил, что уязвимость затронула схему нулевого знания Orchard и могла бы позволить недействительные переходы состояний в пуле. Однако Фонд заявил, что нет доказательств того, что ошибка была использована, не было обнаружено несанкционированного создания ценности, и конфиденциальность пользователей не пострадала.
Исправление было выполнено через двухступенчатое экстренное обновление. Zebra 4.5.3 временно отключила действия Orchard, в то время как Zebra 5.0.0 активировала обновление NU6.2, чтобы повторно включить Orchard с исправленной цепью, согласно Фонду.
Экстренная реакция показывает, как ошибка в основной инфраструктуре конфиденциальности может требовать скоординированных действий среди майнеров, бирж и операторов узлов, даже когда средства пользователей и общий запас не затрагиваются.
Обновление также, похоже, вызвало путаницу в некоторых частях экосистемы Zcash. Один блок-эксплорер Zcash показал блок 3,364,601 как последний добытый в 5:27 утра по всемирному времени, в то время как страница указывала, что он был добыт примерно четыре часа назад, что вызвало сообщения в X о том, что сеть Zcash была отключена.
Участник, связанный с Zcash Open Development Lab (ZODL), Татьяна, сказала, что сеть испытала "короткий период нестабильности", поскольку майнеры обновлялись и сходились на новых правилах консенсуса. В посте не упоминались напрямую проблемы с блок-эксплорерами или кошельками, но было сказано, что стабильность сети была полностью восстановлена примерно в 3:00 утра по восточному времени 2 июня.
Cointelegraph обратился к Фонду Zcash за комментарием, но не получил ответа к моменту публикации.
Блок-эксплорер Zcash показывает последний добытый блок четыре часа назад. Источник: Блок-эксплорер Zcash.
Согласно Фонду Zcash, уязвимость была обнаружена 29 мая независимым исследователем безопасности Тейлором Хорнби во время текущего аудита протокола для Shielded Labs. Проблема была раскрыта инженерам ядра ZODL, которые подтвердили ее и начали подготовку вариантов устранения.
Инцидент с Zcash вызывает путаницу среди участников сообщества.
Мерт Мумтаз, генеральный директор инфраструктурной компании Solana Helius, опроверг сообщения, сказав, что сеть "не упала" и что некоторые приложения-эксплореры были подключены к плохому узлу.
Псевдонимный участник сообщества Zerodarts поддержал это мнение, сказав, что "блоки продолжают майниться" и что большинству блок-эксплореров нужно обновить свои узлы.
Тем не менее, участник сообщества Railgoon сказал, что майнеры и разработчики Zcash заморозили защищенный пул Orchard, чтобы исправить уязвимость перед жестким форком. Он сказал, что сеть поэтому была "частично намеренно отключена" в то время, но с тех пор восстановилась.
Токен ZEC от Zcash на мгновение упал ниже $600 до $599 после достижения дневного максимума в $637, согласно данным CoinGecko. Однако на момент написания он восстановился до $614.
Журнал: Первый случай rug-pull мемкоина в Корее, обзор криптовалютных правил Китая: Азия Экспресс.