Zcash 开发人员在注重隐私的区块链最新屏蔽池中发现严重漏洞后,暂时暂停了 Orchard 交易,然后通过紧急网络升级恢复了功能。
周三,Zcash 基金会 说 该漏洞影响了 Orchard 的零知识证明电路,并可能导致池内发生无效的状态转换。不过,该基金会表示,没有证据表明该漏洞被利用,没有检测到未经授权的价值创造,用户隐私也没有受到影响。
该修复是通过两步紧急升级进行的。据基金会称,Zebra 4.5.3 暂时禁用了 Orchard 操作,而 Zebra 5.0.0 则激活了 NU6.2 升级,以通过更正的电路重新启用 Orchard。
紧急响应表明,即使用户资金和总供应量不受影响,核心隐私基础设施中的错误也可能需要矿工、交易所和节点运营商采取协调行动。
此次升级似乎还给 Zcash 生态系统的部分地区带来了混乱。一台 Zcash 区块浏览器 显示 区块 3,364,601 是在世界标准时间凌晨 5:27 开采的最新区块,而该页面将其列为大约四个小时前开采的,这促使 X 上报告 Zcash 网络已关闭。
Zcash 开放开发实验室 (ZODL) 附属贡献者 Tatyana 说 随着矿工升级并收敛于新的共识规则,网络经历了“短暂的不稳定期”。该帖子没有直接指出区块浏览器或钱包问题,但表示网络稳定性已于美国东部时间 6 月 2 日凌晨 3:00 左右完全恢复。
Cointelegraph 联系了 Zcash 基金会征求意见,但尚未收到出版物的回应。
Zcash 区块浏览器显示四小时前最后开采的区块。来源:Zcash 区块浏览器
据 Zcash 基金会称,该漏洞是由独立安全研究员 Taylor Hornby 于 5 月 29 日在 Shielded Labs 正在进行的协议审计期间发现的。该问题已向 ZODL 核心工程师披露,他们确认了该问题并开始准备修复方案。
Zcash 事件引发社区成员的困惑
Solana 基础设施公司 Helius 首席执行官 Mert Mumtaz, 争议 报道称,网络“没有宕机”,一些浏览器应用程序连接到了一个坏节点。
匿名社区成员 Zerodarts 也表达了同样的观点, 说 “区块正在被开采”并且大多数区块浏览器需要更新其节点。
有关的: Zcash 正在“运行自己的牛市”,ZEC 价格将上涨 88%
然而,社区成员 Railgoon 说 Zcash 矿工和开发人员冻结了 Orchard 屏蔽池,以在硬分叉之前修补漏洞。他表示,网络当时“部分被故意关闭”,但后来已恢复。
Zcash 的 ZEC 代币在触及 637 美元的日高后短暂跌破 600 美元至 599 美元, 根据 至 CoinGecko 数据。然而,在撰写本文时,它已恢复至 614 美元。

