Zcash perbaiki celah keamanan utama: Mengancam keamanan lebih dari 25.000 ZEC, senilai sekitar 6,5 juta dolar Amerika

Odaily Planet Daily News melaporkan bahwa privasi coin Zcash baru-baru ini mengungkap dan memperbaiki sebuah kerentanan keamanan kritis. Kerentanan ini berpotensi disalahgunakan oleh penambang jahat untuk memindahkan lebih dari 25.000 ZEC (sekitar 6,5 juta dolar AS) dari kumpulan privasi Sprout yang sudah ditinggalkan. Peneliti keamanan Alex “Scalar” Sol mengungkapkan temuan tersebut pada 23 Maret. Kerentanan ini berasal dari fakta bahwa node zcashd melewati verifikasi bukti saat memproses transaksi yang melibatkan kumpulan Sprout. Pihak resmi menyatakan bahwa kerentanan ini telah ada sejak Juli 2020, namun tidak pernah benar-benar dieksploitasi; dana pengguna tetap aman.

Tim pengembang telah merilis versi v6.12.0 untuk menyelesaikan perbaikan, dan kumpulan penambangan utama telah menyelesaikan peningkatan serta penerapan dalam beberapa hari. Selain itu, implementasi full node Zebra yang tidak terdampak memiliki kemampuan untuk memicu chain fork, sehingga dapat memberikan perlindungan tambahan jika kerentanan tersebut dieksploitasi. Menurut pengungkapan, meskipun kumpulan Sprout telah menutup simpanan baru pada November 2020, masih terdapat sekitar 25.424 ZEC yang belum dimigrasikan. Bahkan jika kerentanan dieksploitasi, mekanisme “turnstile” milik Zcash dapat mencegah inflasi melalui pencetakan token baru, sehingga total pasokan tidak ditembus.

Kerentanan ini ditemukan dengan bantuan AI, dan peneliti akan mendapatkan hadiah total 200 ZEC (sekitar 51 ribu dolar AS). Perlu dicatat bahwa ini bukan pertama kalinya Zcash mengalami kerentanan besar; bahkan pada tahun 2019, Zcash pernah memperbaiki cacat serius yang dapat menyebabkan penerbitan tanpa batas. (Decrypt)