Zcash startet Ironwood-Pool zur Behebung einer kritischen Orchard-Sicherheitslücke
Zcash hat den abgeschirmten Ironwood-Pool aktiviert, um Orchard zu ersetzen, das eine Sicherheitslücke enthielt, die gefälschte ZEC erzeugen könnte. Der neue Pool erzwingt Auszahlungskontrollen, um unbefugtes Prägen zu verhindern.
Das Zcash-Team hat Ironwood veröffentlicht, einen neuen abgeschirmten Transaktionspool, der Orchard ersetzen soll, nachdem im Mai eine kritische Sicherheitslücke offengelegt wurde. Der Fehler ermöglichte die potenzielle Erstellung von gefälschten ZEC ohne Entdeckung, wobei das datenschutzfreundliche Design ausgenutzt wurde, das Transaktionsbeträge verbirgt.
Obwohl keine Ausnutzung des Fehlers beobachtet wurde, macht es die Natur abgeschirmter Pools kryptografisch unmöglich zu beweisen, dass keine gefälschten Coins geprägt wurden. Um dieses Risiko auszuschalten, erzwingt Ironwood eine Grenzprüfung: Alle Abhebungen von Orchard müssen über den Ironwood-Pool erfolgen, der überprüft, ob der abgehende Betrag die Gesamtsumme legitimer Einzahlungen nicht übersteigt.
Nutzer müssen keine Gelder manuell verschieben; ein einfaches Update ihrer Wallet-Software auf die neueste Version migriert sie zum neuen Pool. Die Sicherheitsmaßnahme auf Protokollebene stellt nach Angaben des Teams sicher, dass überschüssige ZEC, die durch die Sicherheitslücke erzeugt wurden, nicht abgehoben werden können.
Source: ForkLog