Zcash 修补关键漏洞,实现无限量的伪造 ZEC 铸造
安全研究员 Taylor Hornby 于 5 月 29 日在 Zcash 的 Orchard 隐私池中发现了一处关键漏洞,该漏洞可能铸造无限数量的伪造 ZEC 代币。该披露在 24 小时内引发 ZEC 价格下跌超过 40%,因为持有者在评估是否已有假币进入了受保护的池子。该漏洞自 Orchard 于 2022 年 5 月上线以来一直未被发现,先后通过了多次安全审计,然后 Hornby 才在私下向 Zcash 创始人 Zooko Wilcox 披露,促使于 6 月 2 日部署紧急补丁。 Taylor Hornby 于 5 月 29 日发现 Orchard 伪造漏洞 Zcash 创始人 Zooko Wilcox 证实,Taylor Hornby 在 Orchard 中发现了伪造漏洞,并在 5 月 29 日向他私下披露。该漏洞可能生成无法检测的伪造 ZEC,网络会将其接受为真实代币,而欺诈行为却会在受保护的池子内部保持不可见。Hornby 借助一个人工智能模型设计了完整的利用程序,并在本地测试中生成了无限数量的伪造 ZEC。 开发者透露,该漏洞自 2022 年 5 月 Orchard 池上
ZEC4.41%
Ethan Brooks·06-05 07:38
