اكتشف باحث أمني ثغرة أمنية حرجة في مجمع معاملات أورتشارد (Orchard) الخاص بـ Zcash، يمكن استغلالها لإنشاء كمية "غير محدودة" من الرموز المزورة داخل المجمع.

نشرت Shielded Labs، وهي منظمة مستقلة لدعم Zcash، النتائج على منصة التواصل الاجتماعي X يوم الخميس. وقالت إنها وظفت مهندس الأمن تايلور هورنبي لإجراء مراجعة للبروتوكول في أبريل.

تزامن الإعلان مع انخفاض حاد في سعر Zcash (ZEC). فقد انخفض بنسبة 31% خلال الـ 24 ساعة الماضية ليصل إلى 409.64 دولارًا اعتبارًا من الساعة 11:00 مساءً بالتوقيت الشرقي يوم الخميس، وفقًا لصفحة أسعار ZEC على موقع The Block. حدث معظم الانخفاض في الساعات الخمس التي تلت نشر المنشور.

قام هورنبي، وهو مساهم قديم في نظام Zcash البيئي، بتقييم البروتوكول باستخدام تقنيات البحث الأمني المدعومة بالذكاء الاصطناعي والتقليدية على حد سواء لتحديد الثغرات الأمنية قبل أن يتمكن الفاعلون الخبيثون من استغلالها، وفقًا للمنشور.

في 29 مايو، اكتشف هورنبي ثغرة دائرة أورتشارد (Orchard circuit) باستخدام نموذج Opus 4.8 الذي أصدرته شركة Anthropic مؤخرًا وشارك النتائج على الفور مع المهندسين في مختبر Zcash للتطوير المفتوح (ZODL).

مجمع أورتشارد (Orchard) هو مجمع المعاملات المحمية الخاص بـ Zcash، مما يسمح للمستخدمين بإرسال واستقبال عملات ZEC بخصوصية تامة تعتمد على إثبات عدم المعرفة (zero-knowledge). دائرة أورتشارد (Orchard circuit) هي نظام إثبات عدم المعرفة يضمن قبول المعاملات الصالحة فقط في المجمع.

كتبت Shielded Labs: "الثغرة كانت حقيقية وقابلة للاستغلال". "تايلور، بمساعدة Opus 4.8، كتب استغلالًا كاملاً والذي، عندما اختبره في بيئة اختبار محلية (regtest)، ولّد كمية غير محدودة وغير قابلة للكشف من عملات ZEC المزورة."

أوضح المنشور أن الثغرة نشأت عن عنصر "غير مقيّد بما فيه الكفاية" في دائرة أورتشارد (Orchard circuit)، مما أتاح إدخال مدخلات خاطئة عشوائية إلى عملية ضرب على منحنى إهليلجي ومع ذلك يتم قبولها.

بينما تم إصلاح الثغرة في 1 يونيو، فقد كانت موجودة منذ تفعيل أورتشارد (Orchard) في مايو 2022، حسبما ذكرت Shielded Labs.

الاستغلال الفعلي غير مرجح

كتبت Shielded Labs في منشورها أن خصائص الخصوصية في أورتشارد (Orchard) وطبيعة الثغرة الأمنية تجعل من الصعب معرفة ما إذا كان المجمع قد تم استغلاله قبل اكتشاف الخلل.

على الرغم من عدم اليقين، قالت Shielded Labs إن الفريق ليس "قلقًا بشكل مفرط" من حدوث تزوير قبل إصلاح الخلل، حيث ظلت الثغرة غير مكتشفة لسنوات عديدة، حتى تحت تدقيق أفضل خبراء التشفير في العالم.

قال المنشور: "لم يكن الاكتشاف عرضيًا - بل كان نتيجة جهد متعمد لتحديد الثغرات الأمنية من هذا النوع قبل أن يتمكن الفاعلون الخبيثون من ذلك". "[هورنبي] استخدم أحدث أدوات الذكاء الاصطناعي، المتاحة فقط لباحثي الأمن ذوي القبعات البيضاء، بالإضافة إلى نظام ذكاء اصطناعي متطور ومصمم خصيصًا وموجهات، وعمل بجد لسباق المهاجمين. نعتقد أنه ربما نجح."

بينما قالت Shielded Labs إن الاستغلال الفعلي لهذه الثغرة غير مرجح، فإن فريقها يستكشف ترقية مقترحة للشبكة للسماح لأي شخص بالتحقق من سلامة إمدادات Zcash وإثبات عدم وجود عملات Zcash مزورة في مجمع أورتشارد (Orchard). سيتم بموجب الاقتراح أيضًا نشر مجمع محمي جديد وتطبيق محاسبة البوابة (turnstile accounting) على جميع العملات في مجمع أورتشارد (Orchard).

قال المنشور: "كانت هذه ثغرة أمنية خطيرة، ونعتقد أنه من المهم التحلي بالشفافية بشأن ما تعنيه لمستخدمي Zcash". "بينما لا أحد يرغب في اكتشاف ثغرة كهذه، نحن واثقون من أن Zcash في وضع جيد للتعافي."