تم إصلاح ثغرة Zcash، مما يعرض قيمة 6.5 مليون دولار من ZEC للخطر

يُجري موقع Golden Finance تغطية: في 1 أبريل، اكتشف باحثون أمنيون وجود ثغرة خطيرة في عقدة Zcash، ومن الناحية النظرية يمكن استغلالها من قِبل عمال مناجم خبيثين لاستخراج أكثر من 25,000 ZEC من مجمع الخصوصية Sprout المُهمل، بما يعادل نحو 6.5 ملايين دولار وفقًا للأسعار الحالية.
ووفقًا لتقرير الإفصاح الذي نُشر يوم الثلاثاء، قام الباحث أليكس “Scalar” Sol بالإفصاح عن هذه الثغرة في 23 مارس، مشيرًا إلى أن عقدة zcashd تتخطى خطوة التحقق من الإثبات عند معالجة المعاملات التي تتضمن مجمع الخصوصية Sprout للإصدارات القديمة. ويذكر التقرير أن الثغرة لم يتم استغلالها، وأن جميع أموال المستخدمين ما زالت في أمان.
يمتد نطاق تأثير هذه الثغرة من الإصدار الذي صدر في يوليو 2020 وحتى اليوم. وقد قامت فرق تطوير Zcash بنشر الإصدار v6.12.0 يوم الثلاثاء لإجراء الإصلاح. كما سارعت أكبر مجمعات التعدين لاتخاذ إجراءات لإكمال نشر التصحيح: إذ أكّد مجمع Luxor الإصلاح في 25 مارس، بينما أكمل كل من F2Pool وViaBTC وAntPool الإصلاح قبل 26 مارس.