Zcashの創設者ZookoがOrchardの重大な偽造脆弱性の詳細を公開

BlockBeatsの報道によると、6月5日、Zcashの創設者Zookoは投稿で、安全研究者Taylor Hornbyが5月29日にZcash Orchardプールに重大な偽造脆弱性を発見し、Zcash Open Development Lab（ZODL）に報告したことを明かしました。その後、ZODLがエコシステムと連携して緊急対応にあたり、修正作業は6月2日に完了しました。

Shielded Labsは、この脆弱性が実際に存在し、悪用可能であることを明らかにしました。Taylorがローカルテスト環境で作成したエクスプロイトプログラムは、無限かつ検出不能な偽造ZECを生成可能です。Orchardのプライバシー特性のため、暗号学的手法だけでは脆弱性修正前に悪用されたかどうか証明できませんが、過去に悪用された可能性は低いと考えています。Shielded Labsは現在、新たなshielded poolを展開するネットワークアップグレード提案を検討しており、Orchard pool由来のすべてのトークンにturnstile accountingを適用することで、誰でもZcashの供給の完全性を検証し、Orchard poolに偽造ZECが存在しないことを証明できるようにするとしています。