एक सुरक्षा शोधकर्ता ने Zcash के ऑर्चर्ड ट्रांजैक्शन पूल में एक गंभीर भेद्यता (वल्नेरेबिलिटी) का पता लगाया, जिसका दुरुपयोग करके पूल के भीतर "असीमित" मात्रा में नकली टोकन बनाए जा सकते थे।

एक स्वतंत्र Zcash सहायता संगठन, शील्डेड लैब्स (Shielded Labs) ने गुरुवार को सोशल मीडिया प्लेटफॉर्म X पर इन निष्कर्षों को प्रकाशित किया। उसने बताया कि उसने अप्रैल में प्रोटोकॉल की समीक्षा करने के लिए सुरक्षा इंजीनियर टेलर हॉर्नबी को काम पर रखा था।

इस घोषणा के साथ ही Zcash (ZEC) की कीमत में भारी गिरावट आई। द ब्लॉक के ZEC मूल्य पृष्ठ के अनुसार, गुरुवार को रात 11:00 बजे ET तक यह पिछले 24 घंटों में 31% गिरकर $409.64 पर आ गया। अधिकांश गिरावट पोस्ट के प्रकाशन के बाद के पांच घंटों में हुई।

पोस्ट के अनुसार, हॉर्नबी, जो Zcash पारिस्थितिकी तंत्र में लंबे समय से योगदानकर्ता हैं, ने प्रोटोकॉल का मूल्यांकन AI-सहायता प्राप्त और पारंपरिक सुरक्षा अनुसंधान तकनीकों दोनों का उपयोग करके कमजोरियों की पहचान करने के लिए किया, इससे पहले कि दुर्भावनापूर्ण अभिनेता उनका फायदा उठा सकें।

29 मई को, हॉर्नबी ने एंथ्रोपिक (Anthropic) के नव-रिलीज़ ओपस 4.8 मॉडल का उपयोग करके ऑर्चर्ड सर्किट भेद्यता का पता लगाया और तुरंत Zcash ओपन डेवलपमेंट लैब (ZODL) के इंजीनियरों के साथ निष्कर्ष साझा किए।

ऑर्चर्ड पूल Zcash का शील्डेड ट्रांजैक्शन पूल है, जो उपयोगकर्ताओं को पूर्ण शून्य-ज्ञान गोपनीयता के साथ ZEC भेजने और प्राप्त करने की अनुमति देता है। ऑर्चर्ड सर्किट एक शून्य-ज्ञान प्रमाण प्रणाली है जो यह सुनिश्चित करती है कि पूल में केवल वैध लेनदेन स्वीकार किए जाएं।

शील्डेड लैब्स ने लिखा, "यह भेद्यता वास्तविक और शोषण योग्य थी।" "टेलर ने, ओपस 4.8 की मदद से, एक पूर्ण शोषण (एक्सप्लॉइट) लिखा, जिसने जब उन्होंने इसे एक स्थानीय रेगटेस्ट वातावरण में परीक्षण किया, तो असीमित, पता न लगने वाले नकली ZEC उत्पन्न किए।"

पोस्ट में बताया गया है कि भेद्यता ऑर्चर्ड सर्किट के एक "कम-प्रतिबंधित" (अंडर-कंस्ट्रेंड) तत्व से उत्पन्न हुई, जिसने एलिप्टिक कर्व गुणा में मनमाने ढंग से गलत इनपुट दर्ज करना और फिर भी इसे स्वीकृत करवाना संभव बना दिया।

शील्डेड लैब्स ने कहा कि जबकि भेद्यता को 1 जून को पैच किया गया था, यह ऑर्चर्ड के मई 2022 में सक्रियण के बाद से मौजूद थी।

वास्तविक दुरुपयोग की संभावना कम

शील्डेड लैब्स ने अपनी पोस्ट में लिखा कि ऑर्चर्ड की गोपनीयता विशेषताएं और भेद्यता की प्रकृति यह जानना मुश्किल बनाती है कि क्या खामी का पता चलने से पहले पूल का दुरुपयोग किया गया था।

अनिश्चितता के बावजूद, शील्डेड लैब्स ने कहा कि टीम "अत्यधिक चिंतित" नहीं है कि बग को ठीक करने से पहले जालसाजी हुई, क्योंकि यह भेद्यता कई सालों तक किसी की नज़र में नहीं आई, यहां तक कि दुनिया के सर्वश्रेष्ठ क्रिप्टोग्राफरों की जांच के बावजूद भी।

पोस्ट में कहा गया, "यह खोज आकस्मिक नहीं थी — यह इस तरह की कमजोरियों की पहचान करने का एक जानबूझकर किया गया प्रयास था, इससे पहले कि दुर्भावनापूर्ण अभिनेता ऐसा कर सकें।" "[हॉर्नबी] ने सबसे हाल के AI उपकरणों का उपयोग किया, जो केवल व्हाइट-हैट सुरक्षा शोधकर्ताओं के लिए उपलब्ध हैं, साथ ही एक परिष्कृत कस्टम-निर्मित AI हार्नेस और प्रॉम्प्ट्स का भी उपयोग किया, और हमलावरों को मात देने के लिए कड़ी मेहनत की। हमें लगता है कि वह शायद सफल रहे।"

हालांकि शील्डेड लैब्स ने कहा कि इस भेद्यता का वास्तविक दुरुपयोग असंभव है, उसकी टीम एक प्रस्तावित नेटवर्क अपग्रेड पर विचार कर रही है ताकि कोई भी Zcash आपूर्ति की अखंडता को सत्यापित कर सके और यह साबित कर सके कि ऑर्चर्ड पूल में कोई नकली Zcash नहीं है। यह प्रस्ताव एक नया शील्डेड पूल भी तैनात करेगा और ऑर्चर्ड पूल में सभी सिक्कों पर टर्नस्टाइल अकाउंटिंग लागू करेगा।

पोस्ट में कहा गया, "यह एक गंभीर भेद्यता थी, और हम मानते हैं कि Zcash उपयोगकर्ताओं के लिए इसका क्या अर्थ है, इस बारे में पारदर्शी होना महत्वपूर्ण है।" "हालांकि कोई भी इस तरह की भेद्यता का पता नहीं लगाना चाहता, हमें विश्वास है कि Zcash ठीक होने के लिए अच्छी स्थिति में है।"