تم إصلاح ثغرة أمنية حاسمة في Zcash، كانت تهدد أمان أكثر من 25,000 عملة ZEC، بقيمة تقدر بحوالي 6.5 مليون دولار

وفقًا لأخبار Mars Finance، كشفت عملة الخصوصية Zcash مؤخرًا عن إصلاح ثغرة أمنية رئيسية، يُحتمل أن يتم استغلالها من قبل القائمين على التعدين الخبيث، حيث تم نقل أكثر من 25,000 ZEC (ما يعادل حوالي 6.5 مليون دولار أمريكي) من مجمع الخصوصية القديم المتروك Sprout. قام الباحث الأمني Alex “Scalar” Sol بالكشف عنها في 23 مارس، إذ نشأت الثغرة من قيام عقدة zcashd بتخطي التحقق من الإثبات عند معالجة المعاملات التي تتضمن مجمع Sprout. وذكر الموقع الرسمي أن هذه الثغرة كانت موجودة منذ يوليو 2020، لكن لم يتم استغلالها فعليًا، وأن أموال المستخدمين ظلت آمنة طوال الوقت. وأصدرت غرفة التطوير إصدار v6.12.0 لإكمال الإصلاح، وقد أنجزت معظم مجمعات التعدين الترقية والنشر خلال أيام قليلة. بالإضافة إلى ذلك، تتمتع تطبيقات العقد الكاملة Zebra غير المتأثرة بالقدرة على تفعيل انقسام السلسلة (chain fork)، ما يوفر حماية إضافية عند استغلال الثغرة. ووفقًا لما تم الإفصاح عنه، رغم إغلاق مجمع Sprout لإيداعات جديدة في نوفمبر 2020، لا يزال هناك حوالي 25,424 ZEC غير مُرحَّلة. وحتى إذا تم استغلال الثغرة، يمكن لآلية “turnstile” في Zcash منع الإصدار التضخمي الإضافي، وضمان عدم تجاوز إجمالي المعروض. وقد تم اكتشاف هذه الثغرة بمساعدة الذكاء الاصطناعي، وسيحصل الباحث على جائزة إجمالية قدرها 200 ZEC (حوالي 51 ألف دولار أمريكي). ومن الجدير بالذكر أن هذه ليست المرة الأولى التي تواجه فيها Zcash ثغرة كبيرة؛ ففي وقت مبكر من عام 2019، قامت بإصلاح عيب خطير كان يمكن أن يؤدي إلى إصدار غير محدود.