زيكاش تصلح ثغرة أمنية حرجة مع حفاظ زيك على دعم 600 دولار

قام زكاش بتصحيح ثغرة خطيرة في بنيته المعنية بالخصوصية والتي كانت قد تسمح بإنفاق مضاعف، من خلال ترقية شبكة طارئة لمنع الاستغلال.

قراءة ذات صلة

زكاش يصلح خطأ حرج بترقية طارئة

في يوم الأربعاء، كشفت مؤسسة زكاش أن المطورين أصلحوا ثغرة خطيرة في تجمع الحماية الخاص بها أورشارد، والتي كانت قد تسمح بانتقالات حالة غير صالحة، مما قد يمكّن من الإنفاق المزدوج داخل التجمع.

ووفقًا للتقرير، اكتشف الباحث في زكاش تايلور هوربي، الذي يجري تدقيقًا مستمرًا للبروتوكول نيابة عن Shielded Labs، ثغرة خطيرة في دائرة إثبات المعرفة الصفرية لأورشارد في 29 مايو وأبلغ بها مهندسي مختبرات زكاش المفتوحة للتطوير (ZODL) في نفس اليوم.

قالت المؤسسة: «ثغرة السلامة هي تلك التي قد تسمح للنظام بقبول شيء يجب أن يرفضه. في هذه الحالة، كان الاستغلال الناجح قد يسمح لتجمع أورشارد بقبول انتقالات حالة غير صالحة، مما قد يتيح الإنفاق المزدوج للأموال داخل أورشارد، على الرغم من عدم القدرة على تضخيم إجمالي عرض ZEC، والذي يحميه آلية البوابة في زكاش».

بعد تحديد الثغرة، تنسيق مطورو زكاش، المعدنون، ومشغلو البنية التحتية بشكل خاص لإعداد إصلاح، مع الحفاظ على التفاصيل سرية لتجنب الاستغلال المحتمل.

واجهت محاولة التحديث الناعمة الأولى تحديات تقنية، لكن المهندسين أصدروا بسرعة تصحيحًا معدلًا تم تفعيله بنجاح في 2 يونيو، مما عطل مؤقتًا المعاملات المتعلقة بأورشارد. وفي 3 يونيو، أكمل الشبكة ترقية هارد فورك كاملة، NU6.2، التي أعادت وظيفة أورشارد مع الكود المصحح وحلّت الثغرة بشكل دائم.

قالت المؤسسة إنه لا توجد أدلة على استغلال الثغرة، حيث لم يُكتشف أي إنشاء غير مصرح به للقيمة. بالإضافة إلى ذلك، أكدوا أن إجمالي عرض ZEC لا يزال آمنًا وأن المشكلة لم تؤثر على خصوصية الأموال المحتفظ بها في أي تجمع زكاش.

ZEC يحافظ على دعم رئيسي وسط اضطراب الشبكة

بعد الترقية، انتشرت أخبار أن الشبكة كانت غير متصلة على وسائل التواصل الاجتماعي، مما أدى إلى إرباك بين أعضاء المجتمع. وادعت بعض التقارير أن زكاش فشل في إنتاج كتل لأكثر من أربع ساعات.

ومع ذلك، نفى ميرت ممتاز، المدير التنفيذي لشركة هليوس للبنية التحتية الخاصة بسولانا، هذه التقارير، مؤكدًا أن الشبكة لم تكن أبدًا معطلة وأن تطبيقات المستكشف كانت متصلة بعقدة سيئة.

وفي سلسلة من منشورات X، أكد مستكشف بلوكشين زكاش CipherScan المشكلة، موضحًا أن عقده كانت تقوم بالترقية لدعم ترقية الشبكة الأخيرة NU6.2.

قال المنشور: «ما حدث فعلاً: دفعت زكاش ترقية شبكة منسقة (NU6.2) تطلبت من جميع مشغلي العقد تحديث برامجهم. خلال تلك الانتقال، أظهرت بعض مستكشفات الكتل، بما في ذلك ours، بيانات قديمة أو مفقودة أثناء الترقية».

وأضاف: «هذا هو المستكشف غير متزامن، وليس الشبكة مكسورة. تمييز مهم. (…) مستكشفات الكتل مجرد قراء. يسحبون البيانات من عقدة، ويحللونها، ويعرضونها. إذا كانت العقدة تقوم بالترقية أو إعادة مزامنة، فإن المستكشف يصبح قديمًا».

قراءة ذات صلة

على الرغم من الارتباك، استمر سعر ZEC في تحدي الاتجاه السائد في السوق، حيث ارتفع بأكثر من 8% خلال اليوم لإعادة اختبار مستوى 636 دولارًا صباح الأربعاء. ومن الجدير بالذكر أن العملة المشفرة قد قفزت بنحو 20% خلال اليومين الماضيين بينما تراجعت معظم السوق.

بعد فشلها في استعادة المقاومة المحلية عند 630 دولارًا، انخفضت العملة نحو دعم 600 دولار، وانخفضت مؤقتًا أدنى منه قبل أن ترتد مرة أخرى. حتى كتابة هذا، يتداول زكاش عند 612 دولارًا، بزيادة قدرها 9.5% في الإطار الأسبوعي.

أداء ZEC في مخطط الأسبوع الواحد. المصدر: ZECUSDT على TradingView الصورة المميزة من Unsplash.com، الرسم من TradingView.com