Phát hiện lỗ hổng giả mạo nghiêm trọng (critical forgery) trong Orchard Pool của Zcash, được khắc phục vào ngày 2 tháng 6 sau khi phát hiện ngày 29 tháng 5

ZEC-29,79%
Theo người sáng lập Zcash Zooko, nhà nghiên cứu bảo mật Taylor Hornby đã phát hiện một lỗ hổng giả mạo nghiêm trọng trong pool Zcash Orchard vào ngày 29/5. Phòng thí nghiệm Phát triển Mở Zcash (ZODL) đã phối hợp phản ứng khẩn cấp, hoàn tất bản vá vào ngày 2/6. Shielded Labs xác nhận lỗ hổng là có thật và có thể bị khai thác, có khả năng tạo ra vô hạn ZEC giả mạo được che giấu, không thể phát hiện trong môi trường thử nghiệm. Do các tính năng riêng tư của Orchard, không thể tạo bằng chứng mật mã về việc bị khai thác trước khi có bản vá, dù Shielded Labs đánh giá khả năng đã bị khai thác trước đó là thấp. Shielded Labs đang xem xét một đề xuất nâng cấp mạng để triển khai một pool được che chắn mới với cơ chế hạch toán turnstile, cho phép xác minh tính toàn vẹn của nguồn cung Zcash.
Tuyên bố miễn trừ trách nhiệm: Thông tin trên trang này có thể đến từ các nguồn bên thứ ba và chỉ mang tính chất tham khảo. Thông tin này không phản ánh quan điểm hoặc ý kiến của Gate và không cấu thành bất kỳ lời khuyên tài chính, đầu tư hoặc pháp lý nào. Giao dịch tài sản ảo tiềm ẩn rủi ro cao. Vui lòng không chỉ dựa vào thông tin trên trang này khi đưa ra quyết định. Để biết thêm chi tiết, vui lòng xem Tuyên bố miễn trừ trách nhiệm.
Bình luận
0/400
Không có bình luận