كشف جوش سوييهارت تفاصيل استجابة Zcash الطارئة لثغرة أمنية كان من الممكن أن تُمكّن من إنشاء كمية غير محدودة من عملات ZEC المزيفة، حيث تعافى الرمز المميز بأكثر من 41% من أدنى مستوى له بعد الكشف عن الثغرة.
وفقًا لجوش سوييهارت، مؤسس مختبر Zcash للتطوير المفتوح (ZODL)، نشر الفريق ترقية شبكة من مرحلتين بعد اكتشاف خلل حرج في مجمع Orchard المشفر الخاص بـ Zcash، وهو نظام المعاملات الرئيسي للشبكة الذي يركز على الخصوصية.
في منشور بتاريخ 8 يونيو على منصة X، قال سوييهارت إن الخطوة الأولى تضمنت سوفت فورك أوقف معاملات Orchard مؤقتًا، بينما سمح للمطورين بتقليل خطر الاستغلال دون الكشف علنًا عن تفاصيل قد تعرض الشبكة لمزيد من التهديدات.
ترقية ثانية، هي هارد فورك NU6.2، تم تفعيلها في 3 يونيو وعالجت الثغرة الأمنية الأساسية قبل استعادة معاملات Orchard.
تأتي هذه التحديثات في أعقاب الكشف الأسبوع الماضي من Shielded Labs، وهي منظمة دعم مستقلة لـ Zcash، والتي حذرت من أن خللًا في دائرة Orchard كان من الممكن أن يسمح للمهاجم بسك عدد غير محدود من عملات ZEC المزيفة.
صرحت Shielded Labs بأن المشكلة قد تم إصلاحها وأضافت أنها تعتبر الاستغلال المسبق غير مرجح، على الرغم من أنها أقرت بعدم وجود دليل تشفيري على أن هذا الخطأ لم يتم استخدامه مطلقًا.
يعمل Orchard كمجمع Zcash المشفر الرئيسي، مما يسمح للمستخدمين بإرسال واستقبال عملات ZEC من خلال إثباتات المعرفة الصفرية التي تخفي تفاصيل المعاملات بينما تتحقق من التحويلات.
خلال عملية الاستجابة، قال سوييهارت إن ZODL عملت بشكل وثيق مع مجمعات التعدين والبورصات والمشاركين الآخرين في المنظومة البيئية الذين طلبوا مراجعة الكود قبل دعم الترقية.
من بين هؤلاء المشاركين، حدد سوييهارت ViaBTC و Foundry كمساهمين رئيسيين ساعدوا في تنسيق استجابة الشبكة والتحقق من التغييرات الطارئة قبل التفعيل.
وكانت المناقشات السابقة حول الثغرة الأمنية قد أثارت بالفعل محادثات حول تدابير التعافي على المدى الطويل. كانت Shielded Labs قد حددت سابقًا اقتراحًا يُعرف باسم Ironwood، والذي سيعزل مجمع Orchard الحالي، ويتتبع العملات التي تغادر النظام من خلال محاسبة البوابة الدوارة، ويوجه المستخدمين في النهاية نحو مجمع مشفر جديد بآليات أقوى للتحقق من العرض.
كما تناولت تعليقات منفصلة من ديفيد شوارتز، الرئيس التنفيذي للتكنولوجيا الفخري لشركة ريبل، مخاوف مستخدمي Zcash بشأن الأموال المتروكة في Orchard.
قال شوارتز إن الحائزين السلبيين لن يفقدوا ملكية عملاتهم تلقائيًا إذا لم يحدث أي استغلال قبل أي عملية ترحيل، موضحًا أن قواعد الإجماع يمكن أن تستمر في التعرف على تلك الأرصدة حتى لو توقف المجمع عن رؤية النشاط المنتظم.
كان رد فعل السوق على الكشف فوريًا. وفقًا لبيانات الأسعار المبلغ عنها سابقًا، انخفض سعر ZEC من حوالي 630 دولارًا إلى حوالي 303 دولارات بعد ظهور أخبار الثغرة الأمنية، حيث تعامل المتداولون مع عدم اليقين المحيط بنزاهة المجمع المشفر وإمكانية دخول عملات مزيفة إلى التداول.
تجاوزت التساؤلات حول أمان البروتوكول مجتمع Zcash. من بين ردود الفعل البارزة، قال آرثر هايز، المؤسس المشارك لـ BitMEX، إنه تخارج من كامل مركزه في ZEC بعد علمه بالثغرة الأمنية.
أظهر التداول الأخير علامات استقرار. وفقًا لبيانات crypto.news التي استشهد بها سوييهارت، ارتفع سعر ZEC بنسبة 13.5% خلال الـ 24 ساعة الماضية ليصل إلى 428.67 دولارًا، وهو ما يمثل تعافيًا بنسبة حوالي 41.5% من أدنى مستوى له في 5 يونيو بالقرب من 303 دولارات.
تلخيصًا للحادثة، قال سوييهارت إن الشبكة حلت الثغرة الأمنية، واختبرت إجراءات الاستجابة للحوادث، وعززت العلاقات مع شركاء المنظومة البيئية، ووحّدت المطورين حول مسار التعافي للمشروع.
