В сети Zcash устранили уязвимость, угрожавшую активам на $6,5 млн
Исследователь безопасности обнаружил критический баг, который мог привести к потере более 25 000 ZEC. Разработчики оперативно выпустили патч, злоумышленники не успели воспользоваться уязвимостью.
Эксперт по безопасности Алекс «Scalar» Сол выявил критическую уязвимость в сети Zcash, которая ставила под угрозу более 25 000 ZEC — около $6,5 млн по текущему курсу. О находке он сообщил 23 марта.
Проблема затрагивала устаревший пул Sprout Shielded и позволяла обходить проверку транзакций. Узлы zcashd некорректно проверяли доказательства для операций в этом пуле. Баг присутствовал в версиях, выпущенных с июля 2020 года.
Разработчики быстро выпустили обновление 6.12.0 для устранения проблемы. Крупные майнинг-пулы — Luxor, F2Pool, ViaBTC и AntPool — оперативно установили патч. Средства пользователей остались в безопасности, так как злоумышленники не успели воспользоваться уязвимостью.
Сеть имела дополнительную защиту: узел Zebra не был подвержен багу и мог инициировать форк при атаке. Кроме того, механизм «турникета» в Zcash предотвращает создание монет сверх установленного лимита. Пул Sprout закрыт для новых депозитов с 2020 года, но в нём до сих пор хранится более 25 000 ZEC.
За обнаружение уязвимости исследователь получит награду в 200 ZEC — более $51 000. Финансирование предоставили несколько организаций, включая Zcash Foundation и Bootstrap.
После новости цена ZEC выросла более чем на 14% за сутки и превысила $255.
Источник
- GetBlockБаг в Zcash мог привести к потере 25 000 ZEC
