Zcash แก้ไขช่องโหว่สำคัญ: เคยคุกคามความปลอดภัยของ ZEC มากกว่า 25,000 เหรียญ มูลค่าประมาณ 6.5 ล้านดอลลาร์
Odaily รายงานว่าเหรียญความเป็นส่วนตัว Zcash ได้เปิดเผยและแก้ไขช่องโหว่ด้านความปลอดภัยที่สำคัญเมื่อเร็วๆ นี้ ซึ่งช่องโหว่นี้อาจถูกขุดเจาะโดยผู้ขุดเหมืองที่เป็นอันตราย เพื่อโอน ZEC มากกว่า 25,000 เหรียญ (ประมาณ 6.5 ล้านดอลลาร์) จากสระความเป็นส่วนตัว Sprout ที่เลิกใช้แล้ว นักวิจัยด้านความปลอดภัย Alex "Scalar" Sol เปิดเผยเมื่อวันที่ 23 มีนาคมว่า ช่องโหว่นี้เกิดจากโหนด zcashd ข้ามการตรวจสอบการพิสูจน์เมื่อประมวลผลธุรกรรมที่เกี่ยวข้องกับสระ Sprout เจ้าหน้าที่ระบุว่าช่องโหว่นี้มีอยู่ตั้งแต่เดือนกรกฎาคม 2020 แต่ไม่ได้ถูกใช้ประโยชน์จริง เงินทุนของผู้ใช้ยังคงปลอดภัยเสมอ
ทีมนักพัฒนาได้เผยแพร่เวอร์ชัน v6.12.0 เพื่อแก้ไขให้เสร็จสมบูรณ์ และสระขุดหลักได้อัปเกรดการปรับใช้ภายในไม่กี่วัน นอกจากนี้ การใช้งานโหนดเต็ม Zebra ที่ไม่ได้รับผลกระทบมีความสามารถในการทริกเกอร์การแยกส้อมของบล็อกเชน ซึ่งสามารถให้การป้องกันเพิ่มเติมเมื่อช่องโหว่ถูกใช้ประโยชน์ ตามการเปิดเผย แม้ว่าสระ Sprout จะปิดการฝากใหม่ในเดือนพฤศจิกายน 2020 แต่ยังคงมี ZEC ประมาณ 25,424 เหรียญที่ยังไม่ได้ย้าย แม้ว่าช่องโหว่จะถูกใช้ประโยชน์ กลไก "turnstile" ของ Zcash ก็สามารถป้องกันการเพิ่มเงินเฟ้อได้ เพื่อให้แน่ใจว่าปริมาณการจัดหาทั้งหมดจะไม่ถูกทำลาย
ช่องโหว่นี้ถูกค้นพบด้วยความช่วยเหลือของ AI และนักวิจัยจะได้รับเงินรางวัลทั้งหมด 200 ZEC (ประมาณ 51,000 ดอลลาร์) เป็นที่น่าสังเกตว่านี่ไม่ใช่ครั้งแรกที่ Zcash พบช่องโหว่ร้ายแรง ตั้งแต่ปี 2019 พวกเขาได้แก้ไขข้อบกพร่องร้ายแรงที่อาจทำให้เกิดการเพิ่มเงินเฟ้อไม่จำกัด (Decrypt)
