Compass Investments

– A Fundação Zcash disse na quarta-feira que os desenvolvedores corrigiram uma vulnerabilidade séria no pool seguro do Orchard que poderia permitir transições de estado inválidas, potencialmente permitindo gastos duplos dentro do pool.

De acordo com o aviso, o pesquisador da Zcash Taylor Hornby, que conduz auditorias de protocolo em andamento em nome do Shielded Labs, descobriu uma fraqueza crítica no esquema de prova de conceito de divulgação zero do Orchard em 29 de maio e notificou os engenheiros centrais do Zcash Open Development Lab (ZODL) no mesmo dia.

Uma vulnerabilidade num sistema é uma falha que pode permitir que um sistema aceite algo que deveria rejeitar. Neste caso, uma exploração bem-sucedida poderia permitir que o pool do Orchard aceitasse transições de estado inválidas, potencialmente permitindo gastos duplos no Orchard, mas sem a capacidade de aumentar a quantidade total de ZEC protegida pelo mecanismo de torniquete Zcash , explicou o fundo.

Depois que a fraqueza foi descoberta, desenvolvedores de Zcash, mineradores e operadores de infraestrutura coordenaram em particular a preparação de um patch, mantendo os detalhes em segredo para evitar potenciais explorações.

A primeira tentativa de um soft fork encontrou dificuldades técnicas, mas os engenheiros lançaram prontamente um patch atualizado, que foi ativado com sucesso em 2 de junho, suspendendo temporariamente as transações relacionadas ao Orchard. Em 3 de junho, a rede completou uma atualização completa do hardfork NU6.2, restaurando a funcionalidade do Orchard com o código corrigido e finalmente corrigindo a vulnerabilidade.

A Fundação afirmou que não há provas de que o bug tenha sido explorado, uma vez que não foi registada nenhuma criação de valor não autorizada. Além disso, eles confirmaram que o ZEC total permanece seguro e o problema não afetou a confidencialidade dos fundos armazenados em qualquer pool Zcash.

Após a atualização, relatos de que a rede não estava funcionando se espalharam nas redes sociais, causando confusão entre os membros da comunidade.

Várias postagens afirmaram que o Zcash não liberou blocos por mais de quatro horas. No entanto, Mert Mumtaz, CEO da empresa de infraestrutura Helius, de Solan, refutou essas alegações, afirmando que a rede não estava inoperante, mas que os aplicativos do explorador estavam conectados ao nó incorreto.

Em uma série de postagens no X, o pesquisador de blockchain Zcash CipherScan confirmou o problema, explicando que seus nós estavam sendo atualizados para suportar a recente atualização de rede NU6.2.

O que realmente aconteceu é que a Zcash lançou uma atualização de rede coordenada (NU6.2) que exigia que todos os operadores de nós realizassem a atualização. Distinção importante. (…) Os exploradores de blockchain são apenas leitores. Recebem dados de um nó, analisam-nos e apresentam-nos. Se o nó for atualizado ou ressincronizado, o explorador torna-se obsoleto, diz o relatório.

Apesar da confusão resultante, o preço do ZEC continuou a ir contra a tendência geral do mercado, subindo 8% durante o dia e testando novamente o nível de $ 636 na manhã de quarta-feira. Notavelmente, a criptomoeda aumentou cerca de 20 por cento nos últimos dois dias, enquanto a maior parte do mercado diminuiu.