Zcash esittelee kaksivaiheisen korjauksen haavoittuvuuden horjutettua ZEC:n kurssia

Zcash esittelee kaksivaiheisen korjauksen haavoittuvuuden horjutettua ZEC:n kurssia
Kehittäjät ottivat käyttöön hätäkorjauksia Zcashin Orchard-suojatun poolin kriittisen haavoittuvuuden korjaamiseksi

Zcash Open Development Labin (ZODL) toimitusjohtaja Josh Swihart on hahmotellut kaksivaiheisen suunnitelman Orchard-suojatun poolin kriittisen haavoittuvuuden korjaamiseksi. Tapaus herätti kysymyksiä ZEC:n tarjonnan eheyden varmistusmekanismien luotettavuudesta, vaikka omaisuuserä on sittemmin kuitannut osan tappioistaan.

Tämä artikkeli on käännetty alkuperäisestä tekstistä. Lue kirjeenvaihtajamme alkuperäinen versio täältä.

X-viestissään Swihart selitti, että ongelma koski Orchardia, joka on yksityisissä Zcash-siirroissa käytettävä komponentti ja joka hyödyntää nollatietotodistuksia (zero-knowledge proofs) siirtotietojen piilottamiseen.

Ensimmäinen vaihe sisälsi pehmeän haarautumisen (soft fork), joka rajoitti tilapäisesti Orchardin toimintoja. Swihartin mukaan toimenpide vähensi suojattuun pooliin kohdistuvan hyökkäyksen riskiä kehittäjien valmistellessa pysyvää korjausta. Kehittäjät aktivoivat myöhemmin NU6,2-kovan haarautumisen (hard fork), joka korjasi haavoittuvuuden perussyyn ja palautti Orchardin toiminnallisuuden. Swihart kertoi ZODL:n koordinoineen toimia louhintapoolien, kryptovaluuttapörssien ja muiden ekosysteemin osallistujien kanssa verkon valmistelemiseksi päivitystä varten.

Ongelma tuli julki, kun Shielded Labsin tutkijat varoittivat, että haavoittuvuus olisi voinut antaa hyökkääjille mahdollisuuden luoda rajattoman määrän väärennettyjä ZEC-tokeneita yksityisen poolin sisällä.

ZEC toipuu

Shielded Labs ilmoitti, että haavoittuvuus on korjattu ja ettei merkkejä sen hyödyntämisestä ennen päivitystä löytynyt. Tiimi kuitenkin huomautti, että on mahdotonta antaa kryptografista todistetta siitä, ettei tällaisia hyökkäyksiä olisi tapahtunut aiemmin.

Paljastuksen jälkeen ZEC romahti yli 50 %, pudoten 644 dollarista alimmillaan 299 dollariin.

Omaisuuserä toipui myöhemmin osittain ja liikkui kirjoitushetkellä noin 427 dollarissa TradingView-tietojen mukaan. Tämä tarkoittaa noin 43 % nousua 5. kesäkuuta 2026 kirjatusta paikallisesta pohjasta.

ZEC/USDT-kaavio Binancessa.

Tapaus on virittänyt uudelleen keskustelun Zcashin tarjonnan tarkastettavuudesta. Vaikka verkon yksityisyysominaisuudet suojaavat käyttäjätietoja, ne tekevät myös riippumattomille tarkkailijoille vaikeammaksi varmistaa, ettei luvattomia kolikoita ole luotu.

Siirtyminen uuteen pooliin

Vastauksena tähän ekosysteemin osallistujat ovat alkaneet keskustella pitkän aikavälin toimenpiteistä luottamuksen palauttamiseksi verkkoon. Yksi ehdotus, nimeltään Ironwood, poistaisi Orchardin asteittain käytöstä ja siirtäisi käyttäjien varat uuteen suojattuun pooliin.

Ehdotuksen kannattajat väittävät, että uusi malli tarjoaisi vahvemmat takeet ZEC:n kiertävän tarjonnan seurantaan.

Keskustelu on keskittynyt myös passiivisiin haltijoihin, jotka eivät välttämättä siirrä varojaan välittömästi. Ripplen entinen teknologiajohtaja David Schwartz argumentoi, etteivät käyttäjät saisi menettää pääsyä kolikoihinsa, jos haavoittuvuutta ei hyödynnetty ennen siirron alkamista.

Aiemmin BitMEXin perustajajäsen Arthur Hayes kertoi luopuneensa kokonaan ZEC-positiostaan saatuaan tietää haavoittuvuudesta.

Tämä materiaali saattaa sisältää kolmansien osapuolten mielipiteitä, eikä mikään tällä verkkosivulla oleva tieto tai data muodosta sijoitusneuvontaa Vastuuvapauslausekkeemme mukaisesti. Vaikka noudatamme tiukkaa Toimituksellista Integriteettiä, tämä julkaisu saattaa sisältää viittauksia kumppaneidemme tuotteisiin.