Zcash потерял более половины своей стоимости из-за критической уязвимости: что известно
Анонимная криптовалюта Zcash (ZEC) пережила резкое падение, потеряв более половины своей стоимости за 24 часа. В пятницу утром, 5 июня, цена актива упала до $272, снизившись с $602 утром 4 июня, согласно данным CoinMarketCap. Паническое распродажа началась после того, как Shielded Labs, организация, разрабатывающая экосистему Zcash, объявила о обнаружении критической ошибки в пуле транзакций Orchard.
На момент написания цена актива составляет $367. Стоит отметить, что Zcash является децентрализованной, открытой криптовалютой, основной целью которой является гарантия абсолютной анонимности и конфиденциальности денежных переводов пользователей.
Подробности
Аналитики безопасности обнаружили, что из-за слабых ограничений в архитектуре пула Orchard, злоумышленники смогли создать поддельные токены ZEC без какого-либо контроля. Технический недостаток позволил произвольный ввод в операцию умножения по эллиптической кривой, и система успешно обрабатывала такие транзакции, вместо того чтобы блокировать их.
Этот баг существует в коде с мая 2022 года. Поскольку пул Orchard полностью конфиденциален, Shielded Labs признает, что в настоящее время невозможно с уверенностью определить, использовал ли кто-то эту уязвимость за последние три года. В то же время разработчики надеются, что массовое производство поддельных монет не произошло, так как рынок отреагировал бы на такое избыток гораздо раньше. Для решения угрозы команда Zcash временно приостановила пул Orchard в ночь на вторник, 2 июня. После этого было активировано экстренное обновление сети из-за хардфорка, остановившее генерацию новых блоков в блокчейне на несколько часов.
Разработчики в настоящее время готовят масштабное техническое решение. Чтобы стабилизировать ситуацию, они планируют реализовать следующее:
Специальный инструмент, позволяющий любому пользователю самостоятельно проверить отсутствие поддельных токенов в Orchard;
Новый, полностью безопасный пул;
Система учета с турникетами, которая будет отслеживать движение средств и исключать возможность дублирования активов. #newscrypto Инвесторы сбрасывают актив
После того как на рынке вспыхнула паника, крупные игроки начали срочно закрывать свои позиции по ZEC. В частности, Артур Хейс, соучредитель криптобиржи BitMEX и основатель фонда Maelstrom, объявил о полном распродаже своих активов ZEC. Он заявил в интервью, что не станет рисковать возможной уязвимостью на этом блокчейне. #NewsAboutCrypto
