Nhà sáng lập Zcash, Zooko tiết lộ chi tiết lỗ hổng giả mạo nghiêm trọng của Orchard

Theo BlockBeats, ngày 5 tháng 6, nhà sáng lập Zcash, Zooko, cho biết nhà nghiên cứu bảo mật Taylor Hornby đã phát hiện một lỗ hổng giả mạo nghiêm trọng trong pool Orchard của Zcash vào ngày 29 tháng 5 và đã báo cáo cho Zcash Open Development Lab (ZODL). Ngay sau đó, ZODL đã phối hợp với hệ sinh thái để tiến hành ứng phó khẩn cấp và công tác khắc phục đã được hoàn thành vào ngày 2 tháng 6.

Shielded Labs cho biết, lỗ hổng này là có thật và có thể bị khai thác; Taylor đã phát triển một chương trình khai thác trong môi trường thử nghiệm cục bộ, có khả năng tạo ra ZEC giả mạo không giới hạn và không thể bị phát hiện. Do đặc tính riêng tư của Orchard, không thể chứng minh bằng phương pháp mật mã liệu lỗ hổng có bị khai thác trước khi được khắc phục hay không, nhưng họ cho rằng khả năng bị khai thác trước đó là thấp. Shielded Labs hiện đang nghiên cứu đề xuất nâng cấp mạng để triển khai một shielded pool mới và áp dụng kiểm toán turnstile accounting cho tất cả token phát ra từ Orchard pool, nhằm cho phép bất kỳ ai xác minh tính toàn vẹn nguồn cung Zcash và chứng minh rằng không có ZEC giả mạo trong Orchard pool.