Założyciel Zcash, Zooko, ujawnia szczegóły poważnej luki fałszerstwa w Orchard

Według informacji BlockBeats z 5 czerwca, założyciel Zcash, Zooko, poinformował, że 29 maja badacz ds. bezpieczeństwa Taylor Hornby odkrył poważną lukę pozwalającą na fałszowanie w puli Orchard Zcash i zgłosił ją do Zcash Open Development Lab (ZODL). Następnie ZODL skoordynowało działania społeczności w celu natychmiastowej reakcji, a prace naprawcze zakończono 2 czerwca.

Shielded Labs stwierdziło, że luka jest rzeczywista i może zostać wykorzystana — Taylor przygotował w lokalnym środowisku testowym narzędzie eksploitujące, które umożliwia generowanie nielimitowanych, niewidocznych podrobionych ZEC. Ze względu na prywatnościowe cechy Orchard niemożliwe jest kryptograficzne udowodnienie, czy luka była wykorzystywana przed jej naprawieniem, choć Shielded Labs uważa, że prawdopodobieństwo jej wcześniejszego wykorzystania było niewielkie. Shielded Labs pracuje obecnie nad propozycją aktualizacji sieci, polegającą na wdrożeniu nowego shielded pool i zastosowaniu rozliczania turnstile do wszystkich tokenów pochodzących z Orchard pool, dzięki czemu każdy będzie mógł zweryfikować integralność podaży Zcash oraz potwierdzić, że nie istnieją podrobione ZEC w Orchard pool.