Topowy altcoin na bessę tonie. Odkryto błąd który mógł wywołać hiperinflację, był w kodzie przez cztery lata
Kurs popularnej wśród traderów kryptowaluty Zcash (ZEC) tylko w ciągu ostatniej doby stracił prawie połowę swojej wartości, spadając z okolicy 590 dolarów w rejony 300 USD. Powodem deprecjacji jest ujawniony właśnie poważny błąd w Orchard, najnowszej i najważniejszej prywatnościowej części sieci Zcash. Nikt nie wie czy po kryjomu nie wybijano „na boku” fałszywych tokenów które następnie trafiały do obrotu na wolnym rynku.
[KLIKNIJ ABY POWIĘKSZYĆ]
Zcash spada w przepaść z powodu ukrytego błędu w kodzie
Orchard odpowiada za transakcje, których szczegóły nie są ujawniane publicznie. Sieć potwierdza na blockchainie, że transakcja jest poprawna i że doszło do jje przeprowadzenia, natomiast nie ujawnia obserwatorom z zewnątrz całej jej zawartości. Robi to za pomocą tak zwanego dowodu z wiedzą zerową. Mechanizm opiera się na prostej regule: system akceptuje wyłącznie transakcje zgodne z góry określonymi zasadami i odrzuca całą resztę.
Wykryta luka to błąd poprawności w układzie dowodowym Orchard. W praktyce oznacza to, że sieć mogła uznać za ważną transakcję, którą w normalnym trybie powinna była odrzucić. Według deweloperów i śledczych tego typu błąd otwierał drogę do podwójnego wydania tych samych środków w puli prywatnej, a w skrajnym scenariuszu do tworzenia niewykrywalnych, fałszywych ZEC-ów w ramach sieci Orchard.
Co gorsza- błąd tkwił w kodzie od momentu uruchomienia Orchard w maju 2022 roku. Przez całe cztery lata nikt nie wiedział o jego istnieniu.
Lukę załatano, oficjalnie problemu już nie ma
Lukę bezpieczeństwa wykrył 29 maja niezależny badacz bezpieczeństwa Taylor Hornby podczas audytu prowadzonego dla firmy Shielded Labs. W analizie posłużył się najnowszym, świeżo wypuszczonym modelem Claude Opus 4.8 od Anthropica. Hornby przygotował też działający exploit, na podstawie którego zademonstrował na czym polega problem w środowisku testowym.
Reakcja zespołu deweloperskiego przebiegała dwuetapowo. Najpierw, 2 czerwca, programiści Zcash uruchomili tymczasowy soft fork, który wyłączył transakcje Orchard i zamknął potencjalnemu złoczyńcy możliwość ataku. 3 czerwca aktywowano z kolei hard fork NU6.2, który przywrócił do działania system z już poprawionym układem. Od wykrycia do pełnej naprawy upłynęło około pięciu dób.
Poprawka wymagała zmiany na poziomie reguł działania sieci, a nie tylko aktualizacji portfela. Powód był następujący: błąd siedział w samym mechanizmie potwierdzania transakcji prywatnych. Starsza pula prywatna Sapling oraz zwykłe transakcje transparentne działały przez cały ten czas całkowicie normalnie.
Kryzys zaufania przerodził się w paniczną wyprzedaż
Po załataniu luki Fundacja Zcash poinformowała, że nie ma dowodów na wykorzystanie luki w działającej sieci, nie wykryto też nieuprawnionego mintowania ZEC ani utraty środków użytkowników, a całkowita podaż została potwierdzona po rzetelnej analizie danych. To jednak nie wystarczyło żeby zatrzymać uciekających z tokena inwestorów.
Problem w tym, że z powodu samej natury Orchard nie da się tego o czym zapewnia zespół udowodnić kryptograficznie. Prywatność, która jest sensem istnienia puli, sprawia, że nikt nie jest w stanie z całą pewnością wykazać, że błędu nie wykorzystano, zanim jeszcze go załatano. NU6.2 zamyka co prawda lukę bezpieczeństwa, ale nie dowodzi, że podaż nie została wcześniej naruszona. Dlatego Shielded Labs zaproponowało kolejną aktualizację, opartą na nowej puli i mechanizmie rozliczeniowym, dzięki której każdy mógłby publicznie zweryfikować, że fałszywych ZEC w obiegu po prostu nie ma.
Do tego czasu popyt na ZEC pozostanie zapewne mocno ograniczony.
Przeczytaj też inne nasze ważne newsy o kryptoaktywach:
XRP czeka przełom w czerwcu? Dane właściwie nie pozostawiają złudzeń
Mamy analizę Deribit: „Oto, co się stanie, jeśli Bitcoin spadnie poniżej 60 000 USD”
Saylor okazał się zdrajcą? Bitcoin właśnie zmienia właściciela
