ثغرة خطيرة في حوض زاكاش أورشارد تسمح بالتزوير غير محدود لعملة ZEC ولا يمكن اكتشافها، وتم إصلاحها بشكل عاجل في 1 يونيو

robot
إنشاء الملخص قيد التقدم

تحديثات TechFlow العميقة، 5 يونيو، وفقًا لما أعلنه مؤسس Zcash المشارك Zooko، كشف الباحث الأمني Taylor Hornby باستخدام أحدث نماذج الذكاء الاصطناعي من Anthropic، Opus 4.8، عن وجود ثغرة تزوير خطيرة في دائرة تجمع Orchard الخاصة بـ Zcash في 29 مايو 2026. تنبع هذه الثغرة من نقص في قيود ضرب المنحنى الإهليلجي، مما يمكن من خلاله إنشاء ZEC بشكل غير محدود وغير قابل للكشف من العدم، وقد كانت كامنة منذ تفعيل Orchard في مايو 2022 لأكثر من 4 سنوات. بعد علمها، قامت ZODL (مختبرات Zcash المفتوحة للتطوير) بسرعة بالتنسيق مع جميع الأطراف في النظام البيئي، وأكملت الإصلاح الطارئ في 1 يونيو.

نظرًا لخصائص الخصوصية في Orchard، لا يمكن حاليًا إثبات ما إذا كانت الثغرة قد استُخدمت قبل الإصلاح باستخدام وسائل التشفير، لكن تقييم Shielded Labs يعتقد أن احتمالية استغلالها بشكل خبيث سابقًا منخفضة. تخطط Shielded Labs لإطلاق خطة ترقية للشبكة، من خلال فرض مراجعة تدقيق على جميع رموز Orchard عبر تحويلات إجبارية، للتحقق علنًا من تكامل عرض ZEC.

ZEC‎-44.83%
شاهد النسخة الأصلية
قد تحتوي هذه الصفحة على محتوى من جهات خارجية، يتم تقديمه لأغراض إعلامية فقط (وليس كإقرارات/ضمانات)، ولا ينبغي اعتباره موافقة على آرائه من قبل Gate، ولا بمثابة نصيحة مالية أو مهنية. انظر إلى إخلاء المسؤولية للحصول على التفاصيل.
  • أعجبني
  • تعليق
  • إعادة النشر
  • مشاركة
تعليق
إضافة تعليق
إضافة تعليق
لا توجد تعليقات
  • مُثبت