Zcash開發者在發現隱私專注的區塊鏈最新隱私池中的關鍵漏洞後,暫時暫停了Orchard交易,然後通過緊急網絡升級恢復了功能。
週三,Zcash基金會表示,漏洞影響了Orchard的零知識證明電路,可能允許池內無效狀態轉移。然而,基金會表示沒有證據表明該漏洞被利用,未檢測到未授權的價值創建,用戶隱私也未受到影響。
這次修復是通過兩步緊急升級來進行的。Zebra 4.5.3 暫時禁用了 Orchard 的操作,而 Zebra 5.0.0 啟用了 NU6.2 升級,以重新啟用 Orchard 並修正電路,根據基金會的說法。
這次緊急響應顯示了核心隱私基礎設施中的一個漏洞如何需要礦工、交易所和節點運營商之間的協調行動,即使用戶資金和總供應量沒有受到影響。
這次升級似乎在 Zcash 生態系統的部分區域引發了困惑。一個 Zcash 區塊探索者顯示區塊 3,364,601 為最新的區塊,挖掘時間為 UTC 早上 5:27,而該頁面列出它在約四小時前被挖掘,這引發了 X 上的報導,稱 Zcash 網絡宕機。
Zcash 開放開發實驗室 (ZODL) 的貢獻者 Tatyana 表示,隨著礦工升級並集中於新的共識規則,網絡經歷了“一段短暫的不穩定期”。該帖子沒有直接提到區塊探索者或錢包問題,但表示網絡穩定性在 6 月 2 日東部時間凌晨 3:00 前已完全恢復。
Cointelegraph 聯繫了 Zcash 基金會以尋求評論,但在發佈時尚未收到回應。

Zcash 區塊探索者顯示最後挖掘的區塊是在四小時前。來源:Zcash 區塊探索者
根據 Zcash 基金會的說法,這個漏洞是在 5 月 29 日由獨立安全研究員 Taylor Hornby 在對 Shielded Labs 進行的持續協議審計中發現的。該問題已披露給 ZODL 的核心工程師,他們確認了該問題並開始準備修復選項。
Zcash 事件引發社區成員的困惑
Solana 基礎設施公司 Helius 的 CEO Mert Mumtaz 否認了這些報導,表示網絡“並未宕機”,而一些探索應用程序則是連接到壞節點。
一位化名的社區成員 Zerodarts 表達了相同的看法,表示“區塊正在被挖掘”,而且大多數區塊探索者需要更新他們的節點。
然而,社區成員 Railgoon 表示,Zcash 的礦工和開發者已經凍結了 Orchard 的保護池,以在硬分叉之前修補漏洞。他表示,當時網絡因此“部分故意宕機”,但隨後已經恢復。
根據 CoinGecko 的數據,Zcash 的 ZEC 代幣在達到每日高點 $637 後,短暫跌破 $600,降至 $599。然而,在撰寫時已回升至 $614。
雜誌:韓國首個 memecoin 詐騙事件,中國的加密規則審查:亞洲快報
