Джош Свіхарт детально розповів про екстрену реакцію Zcash на вразливість, яка могла дозволити необмежене створення фальшивих ZEC, оскільки токен відновився більш ніж на 41% від свого мінімуму після розкриття інформації.

За словами Джоша Свіхарта, засновника Zcash Open Development Lab (ZODL), команда розгорнула двохетапне оновлення мережі після виявлення критичної вади в екранованому пулі Zcash Orchard, основній системі транзакцій мережі, орієнтованій на конфіденційність.

У дописі від 8 червня на X Свіхарт зазначив, що перший крок передбачав програмний форк, який відключив транзакції Orchard, дозволяючи розробникам зменшити ризик експлуатації, не розкриваючи публічно деталі, які могли б наразити мережу на подальші загрози. 

Друге оновлення, жорсткий форк NU6.2, було запущено 3 червня та усунуло основну вразливість перед відновленням транзакцій Orchard.

Оновлення слідує за розкриттям інформації минулого тижня від Shielded Labs, незалежної організації підтримки Zcash, яка попередила, що вада в схемі Orchard могла дозволити зловмиснику карбувати необмежену кількість фальшивих ZEC.

Shielded Labs заявила, що проблема була виправлена, і додала, що вважає попередню експлуатацію малоймовірною, хоча визнала відсутність криптографічних доказів того, що баг ніколи не використовувався.

Orchard служить основним екранованим пулом Zcash, дозволяючи користувачам надсилати та отримувати ZEC за допомогою доказів з нульовим розголошенням, які приховують деталі транзакцій, одночасно перевіряючи перекази.

Майнінгові пули та біржі переглянули екстрене виправлення

Під час процесу реагування Свіхарт заявив, що ZODL тісно співпрацювала з майнінговими пулами, біржами та іншими учасниками екосистеми, які запросили перевірки коду перед підтримкою оновлення.

Серед цих учасників Свіхарт назвав ViaBTC та Foundry ключовими учасниками, які допомогли координувати реакцію мережі та перевірити екстрені зміни перед активацією.

Попередні обговорення щодо вразливості вже спровокували розмови про довгострокові заходи з відновлення. Shielded Labs раніше представила пропозицію, відому як Ironwood, яка б ізолювала існуючий пул Orchard, відстежувала монети, що залишають систему, за допомогою обліку "турнікет", і в кінцевому підсумку направляла користувачів до нового екранованого пулу з сильнішими механізмами верифікації пропозиції.

Окремі коментарі Девіда Шварца, почесного технічного директора Ripple, також стосувалися занепокоєнь користувачів Zcash щодо коштів, залишених в Orchard. 

Шварц заявив, що пасивні власники не втратять автоматично право власності на свої монети, якщо експлойт не відбудеться до будь-якого процесу міграції, пояснивши, що правила консенсусу можуть продовжувати визнавати ці баланси, навіть якщо пул припинить регулярну активність.

ZEC відновлюється після різкого розпродажу

Реакція ринку на розкриття інформації була негайною. Згідно з раніше повідомленими даними про ціни, ZEC впав приблизно з $630 до близько $303 після появи новин про вразливість, оскільки трейдери боролися з невизначеністю щодо цілісності екранованого пулу та можливості того, що фальшиві монети могли потрапити в обіг.

Питання щодо безпеки протоколу вийшли за межі спільноти Zcash. Серед резонансних реакцій співзасновник BitMEX Артур Хейс заявив, що вийшов з усієї своєї позиції ZEC після того, як дізнався про вразливість.

Остання торгівля показала ознаки стабілізації. Згідно з даними crypto.news, на які посилався Свіхарт, ZEC зріс на 13,5% за останні 24 години до $428,67, що становить відновлення приблизно на 41,5% від мінімуму 5 червня поблизу $303.

Підсумовуючи інцидент, Свіхарт зазначив, що мережа усунула вразливість, протестувала свої процедури реагування на інциденти, зміцнила відносини з партнерами по екосистемі та об’єднала розробників навколо шляху відновлення проекту.