تم إصلاح ثغرة أمنية رئيسية في Zcash: كانت تهدد أمان أكثر من 25,000 عملة ZEC، بقيمة تقريبية تبلغ 6.5 مليون دولار

Odaily كوكب اليومية، أفاد ذلك مؤخرًا أن عملة الخصوصية Zcash كشفت وأصلحت ثغرة أمنية حرجة، وقد يمكن أن يستغلها عمال مناجم خبيثون. تم نقل أكثر من 25,000 قطعة ZEC (ما يعادل حوالي 6.5 ملايين دولار أمريكي) من مجمع الخصوصية Sprout الذي تم إيقافه. وأفاد الباحث الأمني Alex “Scalar” Sol في 23 مارس أن سبب هذه الثغرة يعود إلى قيام عقدة zcashd بتجاوز التحقق من الإثبات عند معالجة المعاملات التي تتضمن مجمع Sprout. وذكرت الجهة الرسمية أن هذه الثغرة كانت موجودة منذ يوليو 2020، لكنها لم تُستغل فعليًا، وظلت أموال المستخدمين آمنة طوال الوقت.

قامت فرق التطوير بإصدار الإصدار v6.12.0 لإتمام عملية الإصلاح، وقد أكملت تجمعات التعدين الرئيسية الترقية والنشر خلال أيام قليلة. علاوة على ذلك، فإن تطبيق العقد الكاملة Zebra غير المتأثر يمتلك القدرة على تفعيل انقسام السلسلة عند حدوثه، ما يوفّر حماية إضافية إذا تم استغلال الثغرة. وبحسب ما تم الكشف عنه، رغم إغلاق مجمع Sprout للإيداعات الجديدة في نوفمبر 2020، لا يزال هناك حوالي 25,424 قطعة ZEC غير مُنقولة. وحتى إذا تم استغلال الثغرة، فإن آلية “turnstile” في Zcash يمكنها منع الزيادة التضخمية في الإصدار، بما يضمن عدم تجاوز إجمالي المعروض.

تم اكتشاف هذه الثغرة بمساعدة الذكاء الاصطناعي، وسيحصل الباحث على مكافأة إجمالية قدرها 200 قطعة ZEC (حوالي 51 ألف دولار أمريكي). ومن الجدير بالذكر أن هذه ليست المرة الأولى التي تواجه فيها Zcash ثغرة كبيرة؛ ففي وقت مبكر من عام 2019، كانت قد أصلحت عيبًا خطيرًا يمكن أن يؤدي إلى إصدار غير محدود. (Decrypt)