Người sáng lập Zcash, Zooko, tiết lộ chi tiết về lỗ hổng giả mạo nghiêm trọng trong Orchard.

BlockBeats tin tức, ngày 5 tháng 6, người sáng lập Zcash là Zooko cho biết, nhà nghiên cứu bảo mật Taylor Hornby đã phát hiện ra lỗ hổng giả mạo nghiêm trọng trong Orchard pool của Zcash vào ngày 29 tháng 5 và đã tiết lộ cho Zcash Open Development Lab (ZODL). ZODL sau đó đã phối hợp với hệ sinh thái để ứng phó khẩn cấp, công việc sửa chữa đã hoàn tất vào ngày 2 tháng 6.

Shielded Labs cho biết, lỗ hổng này là thực tế và có thể bị khai thác. Taylor đã viết một chương trình khai thác trong môi trường thử nghiệm cục bộ có thể tạo ra ZEC giả mạo vô hạn và không thể phát hiện. Do tính chất riêng tư của Orchard, không thể chứng minh bằng phương pháp mật mã liệu lỗ hổng đã bị khai thác trước khi sửa chữa hay chưa, nhưng họ cho rằng khả năng bị khai thác trước đó là thấp. Shielded Labs đang khám phá một đề xuất nâng cấp mạng, nhằm triển khai một shielded pool mới và thực hiện hạch toán turnstile đối với tất cả token từ Orchard pool, cho phép bất kỳ ai xác minh tính toàn vẹn của nguồn cung Zcash và chứng minh rằng không có ZEC giả mạo trong Orchard pool.