Il fondatore di Zcash, Zooko, rivela i dettagli della grave vulnerabilità di falsificazione di Orchard.

BlockBeats ha riportato che il 5 giugno il fondatore di Zcash, Zooko, ha dichiarato che il 29 maggio il ricercatore di sicurezza Taylor Hornby ha scoperto una grave vulnerabilità di falsificazione nel pool Orchard di Zcash e l'ha segnalata al Zcash Open Development Lab (ZODL), che ha poi coordinato la risposta d'emergenza nell'ecosistema. Il lavoro di correzione si è concluso il 2 giugno.

Shielded Labs ha affermato che la vulnerabilità è reale e sfruttabile: Taylor ha sviluppato un exploit in un ambiente di test locale che può generare quantità illimitate di ZEC falsificati e non rilevabili. A causa delle proprietà di privacy di Orchard, non è possibile comprovare crittograficamente se la vulnerabilità sia stata sfruttata prima della correzione, ma secondo loro la probabilità che lo sia stata è bassa. Shielded Labs sta valutando una proposta di upgrade della rete per implementare un nuovo shielded pool e applicare il turnstile accounting a tutti i token provenienti da Orchard pool, permettendo così a chiunque di verificare l'integrità dell'offerta di Zcash e dimostrare l'assenza di ZEC falsificati nel pool Orchard.