coindesk.com
Zcash hat einen Großteil der Verluste der letzten Woche wieder aufgeholt und ist seit dem Tiefststand von etwa 300 US-Dollar am Freitag um rund 45 % gestiegen, nachdem Entwickler einen Fix für die Schwachstelle vorgeschlagen hatten, die den Ausverkauf ausgelöst hatte.
$ZEC wurde am Montag laut CoinDesk-Daten um etwa 437 US-Dollar gehandelt, obwohl es im Wochenverlauf um rund 22 % gefallen ist. Der Token stürzte ab, nachdem Shielded Labs, ein gemeinnütziger Entwickler im Netzwerk, offengelegt ein Fälschungsfehler im Orchard-Pool von Zcash, dem Teil des Systems, der Transaktionsdetails verbirgt.
Die seit 2022 unentdeckte Schwachstelle hätte es einem Angreifer ermöglicht, unbegrenzt gefälschtes $ZEC zu erstellen, ohne dass es jemand bemerkt, und Tokens aus dem geschützten Pool des Protokolls abzuheben – der eine Opt-in-Priv
Entwickler, darunter Shielded Labs, die Zcash Foundation und das Zcash Open Development Lab, behoben den Fehler innerhalb weniger Tage durch Notfallnetzwerk-Updates, die in Zusammenarbeit mit den Mining-Pools ViaBTC und Foundry koordiniert wurden. Am 6. Juni schlugen die gleichen Gruppen Ironwood vor, einen Plan zur Wiederherstellung der Möglichkeit der Nutzer, die Gültigkeit des Coin-Angebots zu bestätigen.
Ironwood würde einen neuen Datenschutz-Pool unter Verwendung des reparierten Codes erstellen und die Erstellung neuer Münzen im alten Orchard-Pool blockieren. Sobald er aktiviert ist, könnte jeder, der die Zcash-Software nutzt, die Guthaben über die Pools hinweg zusammenzählen und bestätigen, dass nicht mehr als der korrekte Betrag an $ZEC existiert.
Nutzer müssten dem Wort der Entwickler nicht vertrauen oder auf die Migration der Gelder warten.
Der Plan könnte auch offenlegen, ob der Fehler jemals ausgenutzt wurde. Wenn Nutzer Münzen aus dem alten Pool herausbewegen, würde gefälschtes $ZEC entweder beim Versuch, diesen zu verlassen, aufgedeckt oder wäre gestrandet und würde vernichtet. Shielded Labs hat erklärt, dass es die Ausnutzung für unwahrscheinlich hält.
Der Vorschlag hat über die Zcash-Community hinaus Aufmerksamkeit erregt. In seinem neuesten Newsletter beschrieb der Investor Chamath Palihapitiya Ironwood als eine Möglichkeit für jeden, der einen Node betreibt, die Guthaben über Pools hinweg zu erfassen und „zu verifizieren, dass das Angebot sauber ist.“
Die Entwickler haben keinen festen Zeitplan für das Upgrade angegeben und erklärt, dass die Arbeit, es zu entwickeln, zu testen und im gesamten Netzwerk zu koordinieren, länger als erwartet dauern könnte.