Compass Investments

– Am Mittwoch teilte die Zcash Foundation mit, dass die Entwickler eine schwerwiegende Sicherheitslücke im geschützten Orchard-Pool behoben haben, die ungültige Zustandsübergänge ermöglichen und potenziell die Möglichkeit für Doppelausgaben innerhalb des Pools bieten konnte.

Laut der Mitteilung entdeckte der Zcash-Forscher Taylor Hornby, der im Auftrag von Shielded Labs eine fortlaufende Prüfung des Protokolls durchführt, am 29. Mai eine kritische Schwachstelle im Zero-Knowledge-Proof-Schema von Orchard entdeckt und noch am selben Tag die leitenden Ingenieure des Zcash Open Development Lab (ZODL) darüber informiert.

Eine Schwachstelle im System ist ein Mangel, der es dem System ermöglichen könnte, etwas zu akzeptieren, das es eigentlich ablehnen müsste. In diesem Fall hätte eine erfolgreiche Ausnutzung es dem Orchard-Pool ermöglichen können, ungültige Zustandsübergänge zu akzeptieren, was potenziell eine doppelte Ausgabe von Mitteln in Orchard zugelassen hätte, jedoch ohne die Möglichkeit, die Gesamtmenge an ZEC zu erhöhen, die durch den Zcash-Turnstile-Mechanismus geschützt ist, erklärte die Stiftung.

Nach der Entdeckung der Schwachstelle koordinierten die Entwickler von Zcash, Miner und Infrastrukturbetreiber hinter verschlossenen Türen die Vorbereitung eines Patches und hielten die Details geheim, um potenzielle Exploits zu vermeiden.

Der erste Versuch eines Soft-Forks stieß auf technische Schwierigkeiten, doch die Ingenieure veröffentlichten umgehend einen aktualisierten Patch, der am 2. Juni erfolgreich aktiviert wurde, wodurch Transaktionen im Zusammenhang mit Orchard vorübergehend ausgesetzt wurden. Am 3. Juni schloss das Netzwerk das vollständige Hard-Fork-Upgrade NU6.2 ab, stellte die Funktionalität von Orchard mithilfe des korrigierten Codes wieder her und beseitigte die Sicherheitslücke endgültig.

,detected_source_language:RU

Die Stiftung erklärte, es gebe keine Anzeichen dafür, dass dieser Fehler ausgenutzt worden sei, da keine unbefugte Wertschöpfung festgestellt worden sei. Darüber hinaus bestätigten sie, dass der Gesamtbestand an ZEC sicher bleibt und das Problem die Vertraulichkeit der in einem Zcash-Pool gespeicherten Mittel nicht beeinträchtigt hat.

Nach dem Update verbreiteten sich in den sozialen Netzwerken Meldungen über eine Netzwerkstörung, was bei den Mitgliedern der Community für Verwirrung sorgte. In einer Reihe von Beiträgen wurde behauptet, dass Zcash seit mehr als vier Stunden keine Blöcke mehr produziere.

Mert Mumtaz, CEO des Solana-Infrastrukturunternehmens Helius, widerlegte diese Behauptungen jedoch und erklärte, dass das Netzwerk nicht ausgefallen sei, sondern dass die Explorer-Anwendungen mit einem falschen Knoten verbunden waren.

In einer Reihe von Beiträgen auf X bestätigte der Zcash-Blockchain-Forscher CipherScan das Problem und erklärte, dass seine Knoten aktualisiert würden, um das jüngste Netzwerk-Update NU6.2 zu unterstützen.

Was tatsächlich geschah: Zcash hat ein koordiniertes Netzwerk-Update (NU6.2) veröffentlicht, das alle Knotenbetreiber dazu verpflichtete, ein Update durchzuführen. Ein wichtiger Unterschied. (…) Blockchain-Explorer sind lediglich Lesegeräte. Sie beziehen Daten vom Knoten, analysieren diese und stellen sie dar. Wenn der Knoten aktualisiert oder neu synchronisiert wird, ist der Explorer veraltet, heißt es in der Mitteilung.

Trotz der entstandenen Verwirrung entwickelte sich der ZEC-Kurs weiterhin gegen den allgemeinen Markttrend, stieg im Tagesverlauf um 8 % und testete am Mittwochmorgen erneut die Marke von 636 $. Bemerkenswert ist, dass die Kryptowährung in den letzten zwei Tagen um etwa 20 % gestiegen ist, während der Großteil des Marktes einen Rückgang verzeichnete.”,”detected_source_language”:”RU