Cơ bản
Giao ngay
Giao dịch tiền điện tử một cách tự do
Giao dịch ký quỹ
Tăng lợi nhuận của bạn với đòn bẩy
Chuyển đổi và Đầu tư định kỳ
0 Fees
Giao dịch bất kể khối lượng không mất phí không trượt giá
ETF
Sản phẩm ETF có thuộc tính đòn bẩy giao dịch giao ngay không cần vay không cháy tải khoản
Giao dịch trước giờ mở cửa
Giao dịch token mới trước niêm yết
Futures
Truy cập hàng trăm hợp đồng vĩnh cửu
TradFi
Vàng
Một nền tảng cho tài sản truyền thống
Quyền chọn
Hot
Giao dịch với các quyền chọn kiểu Châu Âu
Tài khoản hợp nhất
Tối đa hóa hiệu quả sử dụng vốn của bạn
Giao dịch demo
Giới thiệu về Giao dịch hợp đồng tương lai
Nắm vững kỹ năng giao dịch hợp đồng từ đầu
Sự kiện tương lai
Tham gia sự kiện để nhận phần thưởng
Giao dịch demo
Sử dụng tiền ảo để trải nghiệm giao dịch không rủi ro
Launch
CandyDrop
Sưu tập kẹo để kiếm airdrop
Launchpool
Thế chấp nhanh, kiếm token mới tiềm năng
HODLer Airdrop
Nắm giữ GT và nhận được airdrop lớn miễn phí
Launchpad
Đăng ký sớm dự án token lớn tiếp theo
Điểm Alpha
Giao dịch trên chuỗi và nhận airdrop
Điểm Futures
Kiếm điểm futures và nhận phần thưởng airdrop
Đầu tư
Simple Earn
Kiếm lãi từ các token nhàn rỗi
Đầu tư tự động
Đầu tư tự động một cách thường xuyên.
Sản phẩm tiền kép
Kiếm lợi nhuận từ biến động thị trường
Soft Staking
Kiếm phần thưởng với staking linh hoạt
Vay Crypto
0 Fees
Thế chấp một loại tiền điện tử để vay một loại khác
Trung tâm cho vay
Trung tâm cho vay một cửa
Thêm
Zcash vá lỗi nghiêm trọng ảnh hưởng đến hồ ẩn danh Sprout
Zcash đã vá một lỗ hổng nghiêm trọng có thể đã cho phép kẻ xấu rút tiền từ “Sprout” pool ẩn danh (shielded pool) đã bị ngừng sử dụng của giao thức.
Tóm tắt
Một báo cáo công bố từ nhà nghiên cứu bảo mật Alex “Scalar” Sol, được đăng vào Thứ Ba, tuyên bố rằng một lỗ hổng nghiêm trọng đã được phát hiện trong các node zcashd, dẫn đến việc bỏ qua việc xác minh bằng chứng đối với các giao dịch liên quan đến pool Sprout cũ.
Không mất tiền người dùng
Pool Sprout của Zcash là “shielded pool” nguyên bản được đưa vào hoạt động cùng với mạng lưới vào năm 2016. Đây là lần triển khai đầu tiên của các bằng chứng không kiến thức (zk-SNARKs) trong một loại tiền mã hóa dùng trong sản xuất, cho phép người dùng gửi và nhận ZEC một cách riêng tư.
Mặc dù pool đã bị đóng cho các khoản nạp mới vào tháng 11 năm 2020, nhưng nó vẫn nắm giữ khoảng 25.424 ZEC, hiện vẫn chưa được di chuyển sang các phiên bản shielded pool mới hơn.
Theo nội dung công bố, lỗ hổng này kéo dài qua các bản phát hành từ tháng 7 năm 2020 trở đi nhưng đã được khắc phục trong v6.12.0, được phát hành vào Thứ Ba. Cho đến nay, lỗi này chưa bị khai thác và tiền của người dùng vẫn an toàn.
Các pool khai thác lớn, bao gồm Luxor, F2Pool, ViaBTC và AntPool, đã triển khai bản vá ngay trước ngày 26 tháng 3, báo cáo cho biết.
Báo cáo cũng cho biết việc triển khai node đầy đủ (full node) Zebra không bị ảnh hưởng. Trong trường hợp có một nỗ lực khai thác, điều đó sẽ dẫn đến việc tạo ra một nhánh chuỗi (chain fork), đóng vai trò như một lớp bảo vệ bổ sung.
Bất chấp mức độ nghiêm trọng của vấn đề, Nhóm Phát triển Mở của Zcash đã làm rõ rằng cơ chế “turnstile” của mạng, cơ chế này đảm bảo rằng mọi đồng