Критическая ошибка в пуле Orchard сети Zcash позволяла неограниченно намайнить поддельные ZEC
Shielded Labs обнаружила критическую уязвимость в пуле конфиденциальности Orchard сети Zcash, которая могла позволить неограниченную эмиссию неотслеживаемых поддельных токенов ZEC с момента его активации в 2022 году. Ошибка была срочно исправлена, но невозможно узнать, была ли она использована.
Компания по безопасности Shielded Labs сообщила о критической уязвимости в пуле конфиденциальности Orchard сети Zcash. Ошибка, существовавшая с момента активации Orchard в 2022 году, могла позволить злоумышленнику неограниченно майнить неотслеживаемые поддельные токены ZEC.
Недостаток был обнаружен в мае с помощью Opus 4.8, модели ИИ от Anthropic, и был исправлен в экстренном обновлении. Однако Shielded Labs заявила, что не существует криптографического метода для определения того, была ли уязвимость использована до исправления.
Чтобы восстановить доверие к целостности предложения ZEC, компания предложила обновления сети с новыми мерами учёта и безопасности.
На фоне новостей и общей слабости рынка ZEC упал на 40% за последние сутки до $340.
Source: ForkLog