ZEC се срушио за 30% због забринутости због рањивости

Криптовалута Zcash (ZEC), усмерена на приватност, доживела је снажан притисак продаје у четвртак након што су се појавиле додатне информације о критичној рањивости која је теоретски могла омогућити креирање неограничених лажних ZEC токена.Према информацијама подељеним на X-у, инжењер за безбедност Тејлор Хорнби идентификовао је пропуст 29. маја док је радио са Shielded Labs и одмах га пријавио Zcash Open Development Lab-у (ZODL). Као одговор, програмери су имплементирали хитно решење путем хард форка који је активиран 3. јуна. Иако је рањивост сада закрпљена, забринутост и даље постоји јер се, према извештајима, пропуст налазио још од маја 2022. године. Као резултат тога, инвеститори су почели да се питају да ли је пропуст могао бити искоришћен пре него што је откривен.Тржиште је оштро реаговало на вест, при чему је вредност ZEC-а пала за више од 30% у протеклих 24 сата, на око 410 долара. Овај пад је брисао више од 3 милијарде долара са тржишне капитализације криптовалуте.Суоснивач BitMEX-а Артур Хејс прокоментарисао је ситуацију у петак, изјавивши да, иако верује да је мало вероватно да је лажни ZEC заиста креиран кроз експлоат, признаје да "не може бити формално криптографски доказано да је то немогуће". "Нажалост, због експлоатације Orchard Pool-а морао сам да распродам целу нашу ZEC торбу", рекао је он. "Света тројица је мртва", додао је, мислећи на Zcash уз Hyperliquid (HYPE) и Near Protocol (NEAR), које је такође продао ове недеље.Откривање уз помоћ вештачке интелигенције поставља нова питањаХорнби је наводно користио модел Claude Opus 4.8 компаније Anthropic како би му помогао у веома фокусираном прегледу Orchard кола, криптографског система који покреће заштићени Orchard базен Zcash-а. Рањивост је обухватала процес провере множења на елиптичној кривој, омогућавајући неважећим улазима за трансакције да прођу криптографске провере које би уобичајено спречиле неовлашћену креацију токена.Истраживачи су успешно развили и тестирали proof-of-concept експлоат у стању да генерише неограничен број фалсификованих ZEC. "Да је покренуо исти алат на Zcash mainnet-у, генерисао би неограничен број неоткривених фалсификованих ZEC у свом Zcash џепу на mainnet-у", навели су истраживачи у петак.Једна од највећих брига у вези са инцидентом је то што Орчардов дизајн усмерен на приватност чини немогућим криптографску верификацију да ли је рањивост већ искоришћена пре него што је закрпа примењена. Упркос овој неизвесности, Шилдед Лабс је саопштио да и даље има релативну сигурност да је мана вероватно није била злоупотребљена. Компанија је навела да је рањивост била изузетно сложена, да је преживела године стручне ревизије и да је била откривена тек након свесне истраге спроведене уз помоћ напредних алата и анализе вештачке интелигенције.Напори у току за проверу залиха ZECКао одговор на инцидент, Shielded Labs је саопштио да сарађује са програмерима Zcash-а на потенцијалном надоградњи мреже која би заједници омогућила да провери интегритет залиха ZEC и докаже да у Orchard пулу не постоје лажне кованице.Овај догађај је такође покренуо шире дискусије о безбедносним ризицима у блокчејн системима фокусираним на приватност. Суоснивач и извршни директор компаније Helius, Мерт Мумтаз, тврдио је да сличне теоријске рањивости постоје у многим протоколима приватности. "Овај исти ФУД се враћа сваких пет месеци како нови људи сазнају како приватни пулови функционишу", рекао је он. Према речима Мунтаза, системи приватности са нултим знањем често носе теоријске ризике који потичу од сложених грешака у коду, које могу бити тешке и за експлоатисати и за открити.Није први безбедносни инцидент за ZcashОво није први пут да се Zcash суочио са забринутостима због потенцијалне рањивости на фалсификовање. 2018. године компанија Electric Coin Company открила је пропуст у криптографском систему који је у основи Zcash-ових доказа нултог знања. Проблем је успешно решен и отклоњен 2019. године без пријављених губитака или креирања лажних токена.Иако је најновија рањивост закрпљена, немогућност да се дефинитивно докаже да ли је раније експлоатисана наставља да утиче на поверење инвеститора и остаје кључна тема дискусије у заједници Zcash-а.Извори:https://cointelegraph.com/news/zec-tanks-30-after-ai-security-review-discovers-critical-zcash-vulnerabilityhttps://electriccoin.co/blog/zcash-counterfeiting-vulnerability-successfully-remediated/

https://www.tradingview.com/symbols/ZECUSD/?exchange=COINBASEhttps://x.com/CryptoHayes/status/2062723034369458520https://x.com/zooko/status/2062644925590900980