Το Zcash Foundation κυκλοφορεί αναβάθμιση για τη διόρθωση κρίσιμου σφάλματος του Orchard

Το βράδυ της Δευτέρας 1ης Ιουνίου, το οικοσύστημα Zcash ξεκίνησε μια συντονισμένη αναβάθμιση δικτύου ως απάντηση σε ένα κρίσιμο πρόβλημα που επηρέαζε την Orchard, την τελευταία θωρακισμένη ομάδα της Zcash. @ZcashFoundation Στη συνέχεια, κυκλοφόρησε τις εκδόσεις Zebra 4.5.3 και 5.0.0 για να επιλύσει το υποκείμενο ελάττωμα.

Η Φύση της Ευπάθειας

Το ελάττωμα ήταν μια ευπάθεια ορθότητας στην θωρακισμένη ομάδα του Orchard. Στο Zcash, ορθότητα σημαίνει ότι το πρωτόκολλο θα πρέπει να δέχεται μόνο έγκυρες συναλλαγές και έγκυρες αλλαγές κατάστασης. Ένα σφάλμα ορθότητας μπορεί να επιτρέψει στο σύστημα να δεχτεί κάτι που θα έπρεπε να απορρίψει. Σε αυτήν την περίπτωση, η επιτυχής εκμετάλλευση θα μπορούσε να είχε επιτρέψει μη έγκυρες μεταβάσεις κατάστασης εντός του Orchard, επηρεάζοντας ενδεχομένως τις λογιστικές εγγυήσεις για την ομάδα. Το ZODL επιβεβαίωσε ότι το σφάλμα αφορούσε την εφαρμογή του κυκλώματος μηδενικής γνώσης Orchard στο κιβώτιο halo2_gadgets.

Τα επηρεαζόμενα στοιχεία περιλάμβαναν παλαιότερες εκδόσεις των halo2_gadgets, orchard, zcash_primitives, zcashd και zebrad. Δεν βρέθηκαν στοιχεία εκμετάλλευσης. Ο μηχανισμός περιστροφικής πύλης του Zcash, ο οποίος παρακολουθεί τα υπόλοιπα σε ομάδες αξίας, συμπεριλαμβανομένων των Sprout, Sapling, Orchard, transparent και lockbox, επιβεβαίωσε ότι το συνολικό $ ZEC η τροφοδοσία παρέμεινε άθικτη.

Μια αντιμετώπιση έκτακτης ανάγκης σε δύο στάδια

Προγραμματιστές, διαχειριστές υποδομών, εξορύκτες, ανταλλακτήρια και άλλοι βασικοί συμμετέχοντες στο δίκτυο συντονίστηκαν για να αναστείλουν προσωρινά την εξόρυξη συναλλαγών που σχετίζονται με την Orchard, ενώ παράλληλα αναπτύχθηκε μια αναβάθμιση σε επίπεδο πρωτοκόλλου. Η απόκριση ήρθε σε δύο στάδια: ένα soft fork στο ύψος μπλοκ του mainnet 3,363,426 απενεργοποίησε προσωρινά τις θωρακισμένες ενέργειες, προτού το hard fork NU6.2 που ενεργοποιήθηκε στο ύψος μπλοκ 3,364,600 επανενεργοποιήσει το διορθωμένο κύκλωμα.

The @ZcashFoundation Στη συνέχεια, κυκλοφόρησε τις εκδόσεις Zebra 4.5.3 και 5.0.0 για να ενσωματώσει την επιδιόρθωση τόσο στην τρέχουσα σταθερή έκδοση όσο και στη νέα κύρια έκδοση, προτρέποντας όλους τους χειριστές κόμβων να αναβαθμίσουν αμέσως.

Το Orchard βασίζεται στο σύστημα δοκιμών Halo 2, το οποίο εξάλειψε την ανάγκη για μια αξιόπιστη τελετή εγκατάστασης, μια μακροχρόνια κριτική για τις παλαιότερες ομάδες Sprout και Sapling της Zcash. Πάνω από το 30% της συνολικής κυκλοφορούσας προσφοράς $ZEC βρίσκεται πλέον σε θωρακισμένες ομάδες, ένα επίπεδο που οι αναλυτές έχουν περιγράψει ως μια διαρθρωτική αλλαγή στον τρόπο χρήσης του δικτύου. Αυτή η κλίμακα εξηγεί γιατί η αντίδραση αντιμετωπίστηκε με τόσο επείγουσα ανάγκη.

Το περιστατικό είναι το τελευταίο σε μια σειρά από δραστηριότητες ασφαλείας στο δίκτυο. Μόλις μία ημέρα πριν από αυτήν την έκτακτη ανάγκη, το Ίδρυμα είχε κυκλοφορήσει το Zebra 4.5.1 ως επείγουσα επιδιόρθωση για ένα σφάλμα καταμέτρησης υπογραφών που ήταν κρίσιμο για τη συναίνεση, το οποίο η έκδοση 4.5.0 της προηγούμενης ημέρας δεν είχε διορθώσει πλήρως. Η ευρύτερη έκδοση 4.5.0 ασχολήθηκε με ευρήματα από περισσότερες από 80 αναφορές ασφαλείας που ελήφθησαν κατά τη διάρκεια της Πρωτοβουλίας Αποκάλυψης Ευπαθειών ZCG τον Απρίλιο και τον Μάιο του 2026. Αναμένεται μια πληρέστερη τεχνική αποκάλυψη μόλις επιβεβαιωθεί η ολοκλήρωση της αναβάθμισης.

Πηγές:
Φόρουμ Κοινότητας Zcash: Η ευπάθεια του οπωρώνα αποκαταστάθηκε με επιτυχία
Crypto Adventure: Το Zcash αποκαθιστά το Orchard μετά από κρίσιμο κενό ασφαλείας σε θωρακισμένη πισίνα
The Crypto Times: Το Zcash εκτελεί έκτακτη διακλάδωση μετά την ανακάλυψη κρίσιμης ευπάθειας στο Orchard