Seorang peneliti keamanan menemukan kerentanan kritis di pool transaksi Orchard Zcash yang dapat dieksploitasi untuk menciptakan jumlah token palsu yang "tidak terbatas" dalam pool tersebut.

Shielded Labs, sebuah organisasi pendukung Zcash independen, menerbitkan temuan tersebut di platform media sosial X pada hari Kamis. Mereka mengatakan telah mempekerjakan insinyur keamanan Taylor Hornby untuk melakukan peninjauan protokol pada bulan April.

Pengumuman tersebut bertepatan dengan penurunan tajam harga Zcash (ZEC). Harga turun 31% dalam 24 jam terakhir menjadi $409,64 pada pukul 11:00 malam ET pada hari Kamis, menurut halaman harga ZEC The Block. Sebagian besar penurunan terjadi dalam lima jam setelah publikasi postingan tersebut.

Hornby, kontributor lama ekosistem Zcash, mengevaluasi protokol menggunakan teknik penelitian keamanan yang dibantu AI dan tradisional untuk mengidentifikasi kerentanan sebelum dapat dieksploitasi oleh aktor jahat, menurut postingan tersebut.

Pada 29 Mei, Hornby menemukan kerentanan sirkuit Orchard menggunakan model Opus 4.8 yang baru dirilis Anthropic dan segera membagikan temuannya dengan para insinyur di Zcash Open Development Lab (ZODL).

Pool Orchard adalah pool transaksi terlindungi Zcash, memungkinkan pengguna untuk mengirim dan menerima ZEC dengan privasi zero-knowledge penuh. Sirkuit Orchard adalah sistem bukti zero-knowledge yang memastikan hanya transaksi yang valid yang diterima di pool.

"Kerentanan itu nyata dan dapat dieksploitasi," tulis Shielded Labs. "Taylor, dengan bantuan Opus 4.8, menulis eksploitasi lengkap yang, ketika dia mengujinya di lingkungan regtest lokal, menghasilkan ZEC palsu yang tidak terbatas dan tidak terdeteksi."

Postingan tersebut menjelaskan bahwa kerentanan berasal dari elemen sirkuit Orchard yang "kurang terkendali" (under-constrained), yang memungkinkan untuk memasukkan input palsu arbitrer ke perkalian kurva elips dan tetap mendapatkan persetujuan.

Meskipun kerentanan tersebut telah ditambal pada 1 Juni, kerentanan itu telah ada sejak aktivasi Orchard pada Mei 2022, kata Shielded Labs.

Eksploitasi Aktual Tidak Mungkin

Shielded Labs menulis dalam postingannya bahwa properti privasi Orchard dan sifat kerentanan mempersulit untuk mengetahui apakah pool telah dieksploitasi sebelum cacat tersebut ditemukan.

Meskipun ada ketidakpastian, Shielded Labs mengatakan tim tidak "terlalu khawatir" bahwa pemalsuan terjadi sebelum bug diperbaiki, karena kerentanan tersebut telah luput dari perhatian selama bertahun-tahun, bahkan di bawah pengawasan kriptografer terbaik dunia.

"Penemuan itu bukan kebetulan — itu adalah hasil dari upaya sengaja untuk mengidentifikasi kerentanan semacam ini sebelum aktor jahat dapat melakukannya," kata postingan itu. "[Hornby] menggunakan alat AI terbaru, yang hanya tersedia untuk peneliti keamanan 'white-hat', bersama dengan perangkat AI dan prompt khusus yang canggih, dan bekerja keras untuk mengalahkan para penyerang. Kami pikir dia mungkin berhasil."

Meskipun Shielded Labs mengatakan bahwa eksploitasi aktual dari kerentanan ini tidak mungkin, timnya sedang menjajaki peningkatan jaringan yang diusulkan untuk memungkinkan siapa pun memverifikasi integritas pasokan Zcash dan membuktikan bahwa tidak ada Zcash palsu di pool Orchard. Proposal tersebut juga akan menyebarkan pool terlindungi baru dan menerapkan akuntansi turnstile pada semua koin di pool Orchard.

"Ini adalah kerentanan serius, dan kami percaya penting untuk bersikap transparan tentang artinya bagi pengguna Zcash," kata postingan itu. "Meskipun tidak ada yang ingin menemukan kerentanan seperti ini, kami yakin Zcash berada dalam posisi yang baik untuk pulih."