A Zcash kétlépcsős javítást mutatott be, miután a sebezhetőség megrázta a ZEC árfolyamát

A Zcash kétlépcsős javítást mutatott be, miután a sebezhetőség megrázta a ZEC árfolyamát
A fejlesztők sürgősségi javításokat vezettek be a Zcash Orchard árnyékolt pooljának kritikus sebezhetősége miatt

A Zcash Open Development Lab (ZODL) vezérigazgatója, Josh Swihart vázolta azt a kétlépcsős tervet, amely az Orchard árnyékolt pool (shielded pool) kritikus sebezhetőségét hivatott orvosolni. Az eset kérdéseket vetett fel a ZEC kínálati integritását biztosító mechanizmusok megbízhatóságával kapcsolatban, bár az eszköz azóta ledolgozta veszteségei egy részét.

Ezt a cikket az eredetiből fordítottuk. Olvassa el tudósítónk eredeti változatát itt.

Egy X-bejegyzésben Swihart elmagyarázta, hogy a probléma az Orchardot érintette, amely a privát Zcash-tranzakciókhoz használt, zéró tudású bizonyításokra (zero-knowledge proofs) épülő komponens a tranzakciós adatok elrejtésére.

Az első lépés egy soft fork volt, amely ideiglenesen korlátozta az Orchard működését. Swihart szerint az intézkedés csökkentette az árnyékolt pool elleni potenciális támadás kockázatát, miközben a fejlesztők előkészítették a végleges javítást. Ezt követően a fejlesztők aktiválták az NU6,2 hard forkot, amely megszüntette a sebezhetőség kiváltó okát és visszaállította az Orchard funkcionalitását. Swihart elmondta, hogy a ZODL koordinált a bányászpoolokkal, kriptotőzsdékkel és az ökoszisztéma egyéb szereplőivel a hálózat frissítésre való felkészítése érdekében.

A probléma azután vált nyilvánossá, hogy a Shielded Labs kutatói figyelmeztettek: a hiba lehetővé tehette volna a támadók számára, hogy korlátlan számú hamisított ZEC tokent hozzanak létre a privát poolon belül.

A ZEC magához tér

A Shielded Labs közölte, hogy a sebezhetőséget kijavították, és nem találtak bizonyítékot arra, hogy a frissítés előtt kihasználták volna. A csapat ugyanakkor megjegyezte, hogy lehetetlen kriptográfiai bizonyítékot szolgáltatni arról, hogy a múltban nem történt ilyen támadás.

A közzétételt követően a ZEC árfolyama több mint 50%-ot zuhant, 644 dollárról egészen 299 dollárig esve.

Az eszköz később korrigálta veszteségei egy részét, és a cikk írásakor 427 dollár körül kereskedtek vele a TradingView adatai szerint. Ez nagyjából 43%-os emelkedést jelent a 2026. június 5-én rögzített lokális mélyponthoz képest.

ZEC/USDT grafikon a Binance-en.

Az eset újra felerősítette a Zcash kínálati auditálásával kapcsolatos aggályokat. Bár a hálózat adatvédelmi funkciói védik a felhasználói adatokat, egyúttal megnehezítik a független megfigyelők számára annak ellenőrzését, hogy nem jöttek-e létre jogosulatlan érmék.

Migráció egy új poolba

Válaszul az ökoszisztéma résztvevői hosszabb távú intézkedésekről kezdtek egyeztetni a hálózatba vetett bizalom helyreállítása érdekében. Az egyik javaslat, az Ironwood, fokozatosan kivezetné az Orchardot, és a felhasználói forrásokat egy új árnyékolt poolba migrálná.

A javaslat támogatói azzal érvelnek, hogy az új kialakítás erősebb garanciákat nyújtana a ZEC forgalomban lévő kínálatának nyomon követésére.

A vita a passzív tulajdonosokra is kiterjedt, akik esetleg nem mozgatják azonnal a forrásaikat. David Schwartz, a Ripple korábbi CTO-ja amellett érvelt, hogy a felhasználók nem veszíthetik el a hozzáférést az érméikhez, ha a sebezhetőséget a migráció megkezdése előtt nem használták ki.

Korábban Arthur Hayes, a BitMEX társalapítója kijelentette, hogy teljesen kiszállt ZEC pozíciójából, miután értesült a sebezhetőségről.

Ez az anyag harmadik felek véleményét tartalmazhatja, a weboldalon található adatok és információk egyike sem minősül befektetési tanácsnak a Jogi nyilatkozatunk szerint. Bár szigorú Szerkesztői Integritást követünk, ez a bejegyzés tartalmazhat hivatkozásokat partnereink termékeire.