जोश स्विहार्ट ने ज़कैश की भेद्यता के प्रति आपातकालीन प्रतिक्रिया का विस्तृत विवरण दिया है, जो असीमित नकली ZEC बनाने में सक्षम हो सकती थी, क्योंकि टोकन ने अपने खुलासे के बाद के निचले स्तर से 41% से अधिक की रिकवरी की है।

ज़कैश ओपन डेवलपमेंट लैब (ZODL) के संस्थापक जोश स्विहार्ट के अनुसार, टीम ने ज़कैश के ऑर्चर्ड शील्डेड पूल, जो नेटवर्क की प्राथमिक गोपनीयता-केंद्रित लेनदेन प्रणाली है, में एक महत्वपूर्ण खामी का पता लगाने के बाद दो-चरणीय नेटवर्क अपग्रेड तैनात किया।

8 जून को एक्स (X) पर एक पोस्ट में, स्विहार्ट ने कहा कि पहले चरण में एक सॉफ्ट फोर्क शामिल था जिसने ऑर्चर्ड लेनदेन को अक्षम कर दिया था, जबकि डेवलपर्स को सार्वजनिक रूप से उन विवरणों का खुलासा किए बिना शोषण के जोखिम को कम करने की अनुमति दी गई थी जो नेटवर्क को आगे के खतरों के संपर्क में ला सकते थे।

एक दूसरा अपग्रेड, NU6.2 हार्ड फोर्क, 3 जून को लाइव हुआ और ऑर्चर्ड लेनदेन को बहाल करने से पहले अंतर्निहित भेद्यता को संबोधित किया।

यह अपडेट पिछले सप्ताह शील्डेड लैब्स, ज़कैश के लिए एक स्वतंत्र सहायता संगठन, के खुलासे के बाद आया है, जिसने चेतावनी दी थी कि ऑर्चर्ड सर्किट में एक खामी एक हमलावर को असीमित नकली ZEC बनाने की अनुमति दे सकती थी।

शील्डेड लैब्स ने कहा कि समस्या ठीक कर दी गई है और यह भी जोड़ा कि उसने पहले के शोषण को असंभावित माना, हालांकि उसने स्वीकार किया कि कोई क्रिप्टोग्राफिक प्रमाण नहीं था कि बग का कभी उपयोग नहीं किया गया था।

ऑर्चर्ड ज़कैश के मुख्य शील्डेड पूल के रूप में कार्य करता है, जो उपयोगकर्ताओं को जीरो-नॉलेज प्रूफ के माध्यम से ZEC भेजने और प्राप्त करने की अनुमति देता है जो लेनदेन विवरण को छुपाते हुए स्थानान्तरण को मान्य करते हैं।

माइनिंग पूलों और एक्सचेंजों ने आपातकालीन सुधार की समीक्षा की

प्रतिक्रिया प्रक्रिया के दौरान, स्विहार्ट ने कहा कि ZODL ने माइनिंग पूलों, एक्सचेंजों और अन्य पारिस्थितिकी तंत्र के प्रतिभागियों के साथ मिलकर काम किया, जिन्होंने अपग्रेड का समर्थन करने से पहले कोड समीक्षा का अनुरोध किया था।

इन प्रतिभागियों में, स्विहार्ट ने वायाबीटीसी (ViaBTC) और फाउंड्री (Foundry) को प्रमुख योगदानकर्ताओं के रूप में पहचाना जिन्होंने नेटवर्क प्रतिक्रिया के समन्वय और सक्रियण से पहले आपातकालीन परिवर्तनों को सत्यापित करने में मदद की।

भेद्यता के बारे में पहले की चर्चाओं ने पहले ही लंबी अवधि के रिकवरी उपायों के बारे में बातचीत को प्रेरित किया था। शील्डेड लैब्स ने पहले आइरनवुड (Ironwood) नामक एक प्रस्ताव की रूपरेखा तैयार की थी, जो मौजूदा ऑर्चर्ड पूल को अलग कर देगा, टर्नस्टाइल अकाउंटिंग के माध्यम से सिस्टम छोड़ने वाले सिक्कों को ट्रैक करेगा, और अंततः उपयोगकर्ताओं को मजबूत आपूर्ति सत्यापन तंत्र वाले एक नए शील्डेड पूल की ओर मार्गदर्शन करेगा।

रिपल के सीटीओ एमेरिटस डेविड श्वार्ट्ज की अलग-अलग टिप्पणियों ने ऑर्चर्ड में छूटे हुए फंड के बारे में ज़कैश उपयोगकर्ताओं की चिंताओं को भी संबोधित किया।

श्वार्ट्ज ने कहा कि निष्क्रिय धारक अपने सिक्कों का स्वामित्व स्वतः नहीं खोएंगे यदि किसी भी माइग्रेशन प्रक्रिया से पहले कोई शोषण नहीं हुआ, यह समझाते हुए कि आम सहमति के नियम उन शेष राशि को पहचानना जारी रख सकते हैं, भले ही पूल ने नियमित गतिविधि देखना बंद कर दिया हो।

भारी बिकवाली के बाद ZEC में उछाल

खुलासे पर बाजार की प्रतिक्रिया तत्काल थी। पहले रिपोर्ट किए गए मूल्य डेटा के अनुसार, भेद्यता की खबर सामने आने के बाद ZEC लगभग $630 से गिरकर लगभग $303 हो गया, क्योंकि व्यापारियों को शील्डेड पूल की अखंडता और इस संभावना के बारे में अनिश्चितता का सामना करना पड़ा कि नकली सिक्के प्रचलन में आ गए होंगे।

प्रोटोकॉल की सुरक्षा के बारे में सवाल ज़कैश समुदाय से परे पहुंच गए। उच्च-स्तरीय प्रतिक्रियाओं में, बिटमेक्स (BitMEX) के सह-संस्थापक आर्थर हेस ने कहा कि भेद्यता के बारे में जानने के बाद उन्होंने अपनी पूरी ZEC स्थिति बेच दी थी।

हाल के व्यापार में स्थिरीकरण के संकेत दिखे हैं। स्विहार्ट द्वारा उद्धृत क्रिप्टो.न्यूज़ डेटा के अनुसार, ZEC पिछले 24 घंटों में 13.5% बढ़कर $428.67 हो गया, जो 5 जून के $303 के निचले स्तर से लगभग 41.5% की रिकवरी का प्रतिनिधित्व करता है।

घटना का सारांश देते हुए, स्विहार्ट ने कहा कि नेटवर्क ने भेद्यता को हल कर लिया था, अपनी घटना प्रतिक्रिया प्रक्रियाओं का परीक्षण किया था, पारिस्थितिकी तंत्र भागीदारों के साथ संबंधों को मजबूत किया था, और परियोजना के लिए रिकवरी पथ के आसपास डेवलपर्स को संरेखित किया था।