Основатель Zcash Zooko раскрыл детали серьезной уязвимости подделки в Orchard

По данным BlockBeats, 5 июня основатель Zcash Zooko сообщил, что 29 мая специалист по безопасности Taylor Hornby обнаружил серьёзную уязвимость подделки в пуле Zcash Orchard и сообщил об этом Zcash Open Development Lab (ZODL). После этого ZODL скоординировала экосистему для срочного реагирования, и исправление было завершено 2 июня.

Shielded Labs заявила, что уязвимость реальна и может быть использована, а программа, написанная Taylor в локальной тестовой среде, может генерировать неограниченное количество необнаруживаемых поддельных ZEC. Из-за конфиденциальности Orchard невозможно доказать через криптографические методы, была ли уязвимость использована до её исправления, однако, по мнению Shielded Labs, вероятность её эксплуатации ранее была низкой. Shielded Labs исследует предложение по обновлению сети для внедрения нового shielded pool и применения учёта turnstile ко всем токенам, поступающим из Orchard pool, что позволит любому проверить целостность предложения Zcash и доказать отсутствие поддельных ZEC в Orchard pool.