Zcash втратила понад половину вартості через критичну уразливість: що відомо

Деталі ситуації

Експерти з безпеки виявили, що внаслідок недостатніх заходів у структурі пулу Orchard, зловмисники могли безконтрольно генерувати фальшиві токени ZEC. Виявлена технічна вразливість дозволяла вводити неправильні дані під час виконання операцій множення на еліптичній кривій, без блокування таких транзакцій, які без проблем проходили через систему.

Ця недолік в коді існує з травня 2022 року. Оскільки пул Orchard є повністю конфіденційним, фахівці з Shielded Labs відзначають, що наразі неможливо точно визначити, чи скористався хтось цим експлойтом за останні три роки. Розробники сподіваються, що масового виникнення фальшивих монет не сталося, оскільки ринок, ймовірно, вже відреагував би на надмірну пропозицію.

Попередження:

Невідкладний хардфорк

Для усунення загрози команда Zcash на ніч 2 червня вирішила призупинити функціонування пулу Orchard. Після цього було ініційовано надзвичайне оновлення мережі, що призвело до тимчасового припинення генерації нових блоків у блокчейні протягом кількох годин.

Наразі розробники готують комплексне технічне рішення для стабілізації ситуації, до якого планується впровадження:

• Інструменту, який дозволить користувачам перевірити відсутність фальшивих токенів в Orchard;
• Нової версії повністю захищеного пулу;
• Системи обліку монет на основі принципу турнікета, яка відстежуватиме рух коштів та унеможливить дублювання активів.

Ситуація з інвесторами

Коли на ринку почалася масова паніка, великі інвестори почали терміново закривати свої позиції в ZEC. Зокрема, співзасновник BitMEX та засновник фонду Maelstrom Артур Хейс оголосив про повний розпродаж своїх запасів токенів. Він підкреслив, що не прагне ризикувати в умовах потенційного експлойту в цьому блокчейні.