Compass Investments

– Zcash Vakfı Çarşamba günü yaptığı açıklamada, geliştiricilerin güvenli Orchard havuzunda geçersiz durum geçişlerine izin verebilecek ve potansiyel olarak havuz içinde çift harcamaya olanak tanıyan ciddi bir güvenlik açığını düzelttiklerini söyledi.

Bildirime göre, Shielded Labs adına sürekli protokol denetimleri yapan Zcash araştırmacısı Taylor Hornby, 29 Mayıs’ta Orchard’ın sıfır ifşa kavram kanıtı şemasında kritik bir zayıflık keşfetti ve aynı gün Zcash Open Development Lab (ZODL) çekirdek mühendislerini bilgilendirdi.

Bir sistemdeki güvenlik açığı, bir sistemin reddetmesi gereken bir şeyi kabul etmesine izin verebilecek bir kusurdur. Bu durumda, başarılı bir istismar, Orchard havuzunun geçersiz durum geçişlerini kabul etmesine izin verebilir, potansiyel olarak Orchard’da çift harcamaya izin verebilir, ancak Zcash turnike mekanizması tarafından korunan toplam ZEC miktarını artırma yeteneği olmadan dedi.

Zayıflığın keşfedilmesinin ardından Zcash geliştiricileri, madencileri ve altyapı operatörleri, potansiyel istismarları önlemek için ayrıntıları gizli tutarak bir yama hazırlanmasını özel olarak koordine etti.

Yumuşak çatallanmaya yönelik ilk girişim teknik zorluklarla karşılaştı, ancak mühendisler derhal güncellenmiş bir yama yayınladı ve bu yama 2 Haziran’da başarıyla etkinleştirilerek Orchard ile ilgili işlemleri geçici olarak askıya aldı. Ağ, 3 Haziran’da tam bir NU6.2 hardfork yükseltmesini tamamlayarak Orchard işlevselliğini yamalı kodla geri yükledi ve nihayet güvenlik açığını giderdi.

Vakıf, yetkisiz değer yaratımı kaydedilmediği için hatanın istismar edildiğine dair herhangi bir kanıt bulunmadığını belirtti. Ayrıca, toplam ZEC’in güvende kaldığını ve sorunun herhangi bir Zcash havuzunda depolanan fonların gizliliğini etkilemediğini doğruladılar.

Güncellemenin ardından, ağın çalışmadığına dair raporlar sosyal medyada yayıldı ve topluluk üyeleri arasında kafa karışıklığına neden oldu. Bazı paylaşımlar Zcash’in dört saatten uzun bir süredir blokları serbest bırakmadığını iddia etti.

Ancak Solan altyapı şirketi Helius’un CEO’su Mert Mumtaz bu iddiaları yalanlayarak ağın çalışmadığını ancak explorer uygulamalarının yanlış node’a bağlandığını belirtti.

Zcash blockchain araştırmacısı CipherScan, X’teki bir dizi gönderide sorunu doğruladı ve düğümlerinin son NU6.2 ağ güncellemesini destekleyecek şekilde güncellendiğini açıkladı.

“Gerçekte olan şey, Zcash’in tüm düğüm operatörlerinin güncellemeyi gerçekleştirmesini gerektiren koordineli bir ağ güncellemesi (NU6.2) yayınlamasıdır. Önemli bir ayrım. (…) Blockchain kaşifleri sadece okuyucudur. Bir düğümden veri alır, analiz eder ve görüntülerler. Düğüm güncellenir ya da yeniden senkronize edilirse, kaşif kullanılmaz hale gelir” diyor.

Ortaya çıkan karışıklığa rağmen, ZEC fiyatı genel piyasa eğilimine karşı çıkmaya devam ederek gün içinde 8% yükseldi ve Çarşamba sabahı 636 $ seviyesini yeniden test etti. Özellikle, kripto para birimi son iki gün içinde yaklaşık yüzde 20 yükselirken, piyasa mengalesinin çoğu geriledi.