Zcash memperbaiki celah keamanan utama, yang pernah mengancam keamanan lebih dari 25.000 lembar ZEC, senilai sekitar 6,5 juta dolar Amerika Serikat

Berita dari Mars Finance: mata uang privasi Zcash baru-baru ini mengungkap dan memperbaiki sebuah celah keamanan penting. Celah ini berpotensi dimanfaatkan oleh penambang berbahaya, dengan memindahkan lebih dari 25.000 ZEC (sekitar 6,5 juta dolar AS) dari kolam privasi Sprout yang sudah tidak digunakan. Peneliti keamanan Alex “Scalar” Sol mengungkapkannya pada 23 Maret. Celah tersebut berasal dari node zcashd yang, saat memproses transaksi yang melibatkan kolam Sprout, melewati verifikasi bukti (proof). Pihak resmi menyatakan bahwa celah ini telah ada sejak Juli 2020, tetapi tidak pernah benar-benar dimanfaatkan; dana pengguna senantiasa aman. Tim pengembang telah merilis versi v6.12.0 untuk menyelesaikan perbaikan, dan kumpulan penambangan utama telah menyelesaikan upgrade dan penerapan dalam beberapa hari. Selain itu, implementasi full node Zebra yang tidak terdampak memiliki kemampuan untuk memicu chain fork, sehingga dapat memberikan perlindungan tambahan saat celah tersebut dimanfaatkan. Menurut pengungkapan, meskipun kolam Sprout telah ditutup untuk setoran baru pada November 2020, masih terdapat sekitar 25.424 ZEC yang belum dipindahkan. Meski celah dimanfaatkan, mekanisme “turnstile” Zcash dapat mencegah inflasi melalui penerbitan (inflationary minting) yang berlebihan, sehingga memastikan total suplai tidak dilampaui. Celah ini ditemukan dengan bantuan AI, dan peneliti akan menerima hadiah total 200 ZEC (sekitar 51 ribu dolar AS). Perlu dicatat bahwa ini bukan pertama kalinya Zcash menghadapi celah besar: bahkan pada tahun 2019, Zcash telah memperbaiki cacat serius yang dapat menyebabkan penerbitan tanpa batas.