火星财经消息,6 月 5 日,Zcash 创始人 Zooko 发文称,安全研究员 Taylor Hornby 于 5 月 29 日发现 Zcash Orchard pool 存在严重伪造漏洞,并向 Zcash Open Development Lab(ZODL)披露,ZODL 随后协调生态进行紧急响应,修复工作已于 6 月 2 日完成。 Shielded Labs 表示,该漏洞真实且可被利用,Taylor 在本地测试环境中编写的利用程序可生成无限且无法检测的伪造 ZEC;由于 Orchard 的隐私属性,无法仅通过密码学方式证明漏洞修复前是否被利用,但其认为此前被利用的可能性较低。Shielded Labs 正在探索一项网络升级提案,以部署新的 shielded pool,并对来自 Orchard pool 的所有代币执行 turnstile accounting,从而允许任何人验证 Zcash 供应完整性并证明 Orchard pool 中不存在伪造 ZEC。
查看原文 >