Zcash-Gründer Zooko enthüllt Details einer schwerwiegenden Fälschungsschwachstelle im Orchard-System

Laut BlockBeats hat Zcash-Gründer Zooko am 5. Juni mitgeteilt, dass der Sicherheitsforscher Taylor Hornby am 29. Mai eine schwerwiegende Fälschungslücke im Zcash Orchard Pool entdeckt und dem Zcash Open Development Lab (ZODL) gemeldet hat. ZODL hat daraufhin die Community für eine Notfallreaktion koordiniert, und die Behebung wurde am 2. Juni abgeschlossen.

Shielded Labs erklärte, dass diese Schwachstelle tatsächlich existiert und ausgenutzt werden kann. Das von Taylor in einer lokalen Testumgebung entwickelte Exploit-Programm konnte unbegrenzt und nicht nachweisbar gefälschte ZEC generieren. Aufgrund der Privacy-Eigenschaften von Orchard ist es nicht möglich, ausschließlich auf kryptografische Weise nachzuweisen, ob die Lücke vor der Behebung ausgenutzt wurde, doch Shielded Labs hält dies für eher unwahrscheinlich. Shielded Labs prüft aktuell einen Vorschlag für ein Netzwerk-Upgrade, um einen neuen shielded pool einzuführen und für alle Token aus dem Orchard Pool eine turnstile accounting durchzuführen. Dies würde es allen ermöglichen, die Integrität des Zcash-Angebots zu verifizieren und zu bestätigen, dass im Orchard Pool keine gefälschten ZEC vorhanden sind.