Ibinunyag ng tagapagtatag ng Zcash na si Zooko ang mga detalye ng seryosong pekeng depekto sa Orchard

BlockBeats balita, Hunyo 5, nag-post si Zcash founder Zooko na noong Mayo 29 ay natuklasan ng security researcher na si Taylor Hornby ang isang malubhang pekeng kahinaan sa Zcash Orchard pool, at ipinabatid ito sa Zcash Open Development Lab (ZODL). Agad namang nag-coordinate ang ZODL sa ecosystem para sa emergency na tugon, at natapos ang pagsasaayos noong Hunyo 2.

Ayon sa Shielded Labs, ang nasabing kahinaan ay totoo at maaaring mapagsamantalahan. Sa lokal na test environment, nakagawa si Taylor ng isang exploit na maaaring mag-generate ng walang limitasyong pekeng ZEC na hindi natutukoy; dahil sa privacy feature ng Orchard, hindi sapat ang cryptographic methods lang para patunayan kung ito ay na-abuso bago ayusin, ngunit iniisip nilang mababa ang posibilidad na nagamit ito noon. Kasalukuyang sinusuri ng Shielded Labs ang isang panukala para sa network upgrade upang mag-deploy ng bagong shielded pool, at ipatupad ang turnstile accounting sa lahat ng token mula sa Orchard pool, upang payagan ang sinumang tiyakin ang integridad ng Zcash supply at patunayan na walang pekeng ZEC sa Orchard pool.