Ни средства пользователей не были потеряны

Поделиться

Ссылка скопирована

Zcash исправила серьезную уязвимость, которая могла позволить злоумышленникам вывести средства из устаревшего защищенного пула Sprout.

Отчет report от исследователя безопасности Алекса "Scalar" Сола, опубликованный во вторник, утверждает, что критическая ошибка была обнаружена в узлах zcashd, что приводило к пропуску проверки транзакций, связанных с устаревшим пулом Sprout.

Ни средства пользователей не были потеряны

Пул Sprout является оригинальным "защищенным пулом", который был запущен вместе с сетью в 2016 году. Это была первая реализация доказательств с нулевым разглашением (zk-SNARKs) в криптовалюте, позволяющая пользователям отправлять и получать ZEC анонимно.

Хотя пул был закрыт для новых депозитов в ноябре 2020 года, он по-прежнему содержит примерно 25 424 ZEC, которые еще не были переведены в более новые версии защищенных пулов.

Вам также может быть интересно: Sui обвиняет ошибку консенсуса в шестичасовом простое сети от 14 января

Согласно отчету, уязвимость затрагивала версии, выпущенные с июля 2020 года, но была устранена в версии v6.12.0, выпущенной во вторник. На данный момент эта ошибка не была использована, и средства пользователей остаются в безопасности.

Основные майнинговые пулы, включая Luxor, F2Pool, ViaBTC и AntPool, уже внедрили исправление к 26 марта, как указано в отчете.

В отчете также отмечено, что реализация полного узла Zebra не была затронута. В случае попытки эксплуатации это привело бы к разделению цепочки, что является дополнительной мерой защиты.

Несмотря на серьезность проблемы, команда Zcash Open Development Team уточнила, что механизм "турникета" сети, который требует, чтобы все монеты, выходящие из пула Sprout, ранее были внесены в него, предотвратил бы более широкую инфляцию предложения.

Для сети Zcash это уже второй случай обнаружения критической системной уязвимости в ее защищенных пулах. В 2019 году команда Zcash сообщила об ошибке "подделки", дефекте в базовой криптографии, который мог позволить злоумышленнику создать бесконечное количество ZEC без обнаружения.

Читайте далее: Polygon внедрила хардфорк для исправления ошибки, вызвавшей задержку подтверждения транзакций на 15 минут