Фонд Zcash сообщил о критической уязвимости в системе транзакций своей криптовалюты, которая была успешно устранена в ходе экстренного обновления сети. Как подчёркивается в официальном сообщении, ошибка, обнаруженная независимым исследователем, могла позволить злоумышленникам несанкционированно тратить средства, что потребовало немедленных действий со стороны разработчиков.
Выявление уязвимости
Уязвимость была выявлена 29 мая Тейлором Хорнби и касалась Orchard Action Circuit — ключевого криптографического механизма, обеспечивающего конфиденциальность транзакций в Zcash. В тот же вечер инженеры Zcash Open Development Lab получили уведомление о проблеме и начали организованный ответ, чтобы предотвратить возможную эксплуатацию уязвимости до выпуска исправления.
Работа над исправлением
В течение пяти дней разработчики работали над координированным исправлением, выпустив экстренный софт-форк, который временно остановил транзакции в пуле Orchard. Первоначальная попытка активации обновления столкнулась с проблемами, но вторая попытка, проведенная рано утром в понедельник, успешно остановила активность Orchard на блоке 3,363,426. Полное обновление сети, названное NU62, восстановило функциональность Orchard с исправленным контуром.
Подтверждение безопасности
Официальные лица Zcash подтвердили, что общий объем ZEC не был под угрозой, и механизм поворотного шлюза не зафиксировал создание несанкционированных монет. Основатель ZODL Джош Свихарт охарактеризовал это обновление как самое амбициозное в истории Zcash. Фонд призвал операторов узлов обновить программное обеспечение до Zebra 500, чтобы активировать новые сетевые правила.
Состояние сети и цена Zcash
Несмотря на временные проблемы с блок-эксплорерами, сеть продолжала функционировать нормально, а цена Zcash (ZEC) осталась стабильной, продолжая свой рост.
В то время как фонд Zcash устранил критическую уязвимость в своей системе, в США работодатели всё чаще предпочитают навыки соискателей вместо магистерских степеней. Узнайте подробнее о новом подходе к найму в новости.
