Compass Investments

– Zcash基金会周三表示，开发人员已经修补了安全Orchard池中的一个严重漏洞，该漏洞可能允许无效的状态转换，从而可能导致池内的双重消费。

根据通知，Zcash研究员泰勒-霍恩比（Taylor Hornby）代表Shielded Labs进行持续的协议审计，他于5月29日发现了Orchard的零披露股权证明计划中的一个关键漏洞，并在同一天通知了Zcash开放开发实验室（ZODL）的核心工程师。

系统漏洞是指允许系统接受本应拒绝的东西的缺陷。该基金解释说：在这种情况下，成功的利用可能会让Orchard池接受无效的状态转换，从而可能允许在Orchard中进行双重消费，但却无法增加受Zcash转门机制保护的ZEC总量。

在发现这个弱点后，Zcash开发者、矿工和基础设施运营商私下协调准备了一个补丁，对细节保密以避免潜在的漏洞。

第一次软分叉尝试遇到了技术困难，但工程师们迅速发布了更新补丁，并于 6 月 2 日成功激活，暂时中止了与 Orchard 相关的交易。6 月 3 日，网络完成了全面的 NU6.2 硬分叉升级，用打了补丁的代码恢复了 Orchard 的功能，并最终修复了漏洞。

基金会表示，没有证据表明该漏洞已被利用，因为没有记录到任何未经授权的价值创造。此外，他们还确认，ZEC总量仍然安全，该问题不会影响任何Zcash池中存储的资金的保密性。

在更新之后，关于网络无法运行的报道在社交媒体上传播开来，引起了社区成员的困惑。一些帖子声称，Zcash已经有四个多小时没有释放区块了。

然而，Solan 基础设施公司 Helius 的首席执行官 Mert Mumtaz 反驳了这些说法，他说网络并没有瘫痪，只是资源管理器应用程序连接到了错误的节点。

Zcash区块链研究者CipherScan在X上发布了一系列帖子，证实了这一问题，并解释说其节点正在更新，以支持最近的NU6.2网络更新。

真实情况是，Zcash发布了一个协调的网络更新（NU6.2），要求所有节点操作员执行更新。重要区别(…) 区块链探索者只是阅读者。它们从节点接收数据，分析并显示数据。如果节点更新或重新同步，探索者就会过时。

尽管造成了混乱，但 ZEC 的价格仍然逆市场大势而动，盘中上涨了 8% ，并在周三上午重新测试了 636 美元的水平。值得注意的是，该加密货币在过去两天里上涨了约20% ，而市场上的大部分货币都出现了下跌。