Вразливість Zcash вже виправлена, раніше вона поставила під загрозу 6,5 мільйонів доларів США в ZEC

Золотої звістки повідомляє, що 1 квітня безпековий дослідник виявив серйозну вразливість у вузлах Zcash, яку теоретично можуть використати зловмисні майнери. З неактуального вже Sprout приватного пулу можуть бути вилучені понад 25,000 ZEC, що за поточними цінами становить приблизно 6.5 млн доларів США.
Згідно з повідомленим у вівторок звітом про розкриття інформації, дослідник Alex “Scalar” Sol 23 березня розкрив цю вразливість, вказавши, що вузли zcashd під час обробки транзакцій, пов’язаних із застарілим приватним пулом Sprout, пропускали крок перевірки доказів. У звіті сказано, що цю вразливість не було використано, а всі кошти користувачів залишаються в безпеці.
Зона впливу цієї вразливості простягається від версії, опублікованої в липні 2020 року, і триває донині. Команда розробників Zcash у вівторок опублікувала версію v6.12.0 для виправлення. Основні майнінг-пули швидко відреагували та завершили розгортання патча — пул Luxor підтвердив виправлення 25 березня, а F2Pool, ViaBTC та AntPool завершили виправлення до 26 березня.