Zcash (zec) упал на 31% после того, как исследователи раскрыли критический баг, который мог позволить злоумышленникам создавать неограниченное количество поддельных монет внутри конфиденциального пула Orchard сети, хотя разработчики утверждают, что ошибка была исправлена до того, как произошло какое-либо известное использование.

Уязвимость Zcash

Независимая группа поддержки, Shielded Labs, в четверг сообщила о том, что инженер по безопасности Тейлор Хорнби обнаружил серьезную уязвимость в пуле транзакций Orchard Zcash во время обзора протокола, который начался в апреле.

Уязвимость затронула Orchard, защищенный пул сети, который использует доказательства с нулевым разглашением для проверки частных транзакций. По данным Shielded Labs, уязвимость позволила злоумышленнику отправлять ложные входные данные во время процесса умножения по эллиптической кривой, при этом проходя валидацию транзакции, что потенциально позволяло создавать неограниченное количество поддельных ZEC.