Zcash buvo atliktas tolesnis saugumo auditas naudojant Anthropic’s Mythos sistemą, kuri, pasak įkūrėjo Zooko Wilcox, nerado jokių papildomų rimtų pažeidžiamumų protokole po to, kai neseniai buvo atskleistas Orchard trūkumas.
Santrauka
- Anthropic’s Mythos auditas nerado jokių papildomų rimtų Zcash protokolo spragų po neseniai paskelbto Orchard trūkumo.
- Peržiūra buvo atlikta po skubių atnaujinimų, kurie ištaisė pažeidžiamumą, teoriškai galėjusį sukurti neribotą padirbtą ZEC.
- Po staigaus atšokimo ZEC atsitraukė iki maždaug 417 USD, o techniniai rodikliai rodo, kad pasipriešinimas išlieka netoli 465 USD lygio.
Wilcox teigimu, „Anthropic“ atliko auditą „Shielded Labs“ užsakymu po to, kai buvo aptiktas pažeidžiamumas, kuris teoriškai galėjo leisti neribotai kurti padirbtus ZEC.
Birželio 13 d. įraše apie X Wilcox padėkojo „Anthropic“ už pagalbą apsaugoti „Zcash“ vartotojus ir teigė, kad peržiūra nenustatė jokių kitų rimtų tinklo klaidų.
Rezultatas pasiekiamas praėjus šiek tiek daugiau nei savaitei po to, kai „Zcash“ ekosistema suskubo pašalinti „Orchard“, pagrindinio blokų grandinės apsaugoto sandorių fondo, trūkumą.
Anot „Shielded Labs“, defektas teoriškai galėjo leisti užpuolikui sukurti neribotą kiekį padirbtų ZEC. Organizacija teigė, kad ankstesnis išnaudojimas atrodė mažai tikėtinas, tačiau pripažino, kad nėra kriptografinių įrodymų, rodančių, kad pažeidžiamumas niekada nebuvo panaudotas.
Problemos taisymo darbai buvo pradėti dar prieš tai, kai klaida tapo vieša. Pasak „Zcash Open Development Lab“ įkūrėjo Josho Swiharto, kūrėjai pirmiausia įdiegė minkštąją šakę, kuri laikinai išjungė „Orchard“ operacijas, o techninės detalės liko konfidencialios.
Antrasis atnaujinimas, NU6.2 hard fork, pradėjo veikti birželio 3 d. ir pašalino pažeidžiamumą prieš vėl įjungiant Orchard operacijas.
Neatidėliotinomis priemonėmis buvo Orchard trūkumas
Išsami informacija, kurią anksčiau paskelbė Wilcox, parodė, kad pradinį pažeidžiamumą gegužės 29 d. nustatė saugumo tyrinėtojas Tayloras Hornby, atlikdamas tikslinį auditą, naudodamas Anthropic Opus 4.8 modelį. Hornby pranešė apie problemą „Zcash Open Development Lab“, kuri koordinavo ekosistemos dalyvių atsaką prieš įdiegiant pataisą.
Po pataisymo Wilcoxas teigė, kad komandos visoje Zcash ekosistemoje toliau peržiūrėjo protokolą dėl papildomos rizikos. Remiantis jo birželio 13 d. atnaujinimu, „Shielded Labs“ ir kiti bendradarbiai dabar sutelkia dėmesį į tolesnes saugumo didinimo priemones ir planuoja išleisti papildomus atnaujinimus, kai šis darbas vyks.
Pasak Wilcox, pastangose ir toliau dalyvauja kelios organizacijos, įskaitant „Zcash Foundation“, „Tachyon Group“, „Valar Group“, „Shielded Labs“ ir „Zcash Open Development Lab“.
„Ironwood“ pasiūlyme pagrindinis dėmesys skiriamas tiekimo patikrinimui
Be audito išvadų, Wilcox ir toliau reklamavo siūlomą „Ironwood“ atnaujinimą, kuris, jo teigimu, leistų vartotojams nepriklausomai patikrinti „Zcash“ cirkuliuojančią atsargą, sujungus aktyvių telkinių likučius, kai tik bus suaktyvintas atnaujinimas.
Pasak Wilcox, Ironwood pristatys naują vietą ekranuotoms ZEC laikymui, apribos sandorius, kurie gali būti susiję su padirbtomis monetomis, ir įtrauks papildomas saugumo priemones, įskaitant AI atliekamą auditą. Jis sakė, kad aktyvinimo laikas tebėra neaiškus ir priklausys nuo tolesnio plėtros darbo ir bendruomenės diskusijų.
Orchard atskleidimas sukėlė staigų ZEC išpardavimą. Žetonas prarado daugiau nei 50% savo vertės nuo birželio 4 d. iki birželio 5 d., o birželio 9 d. atšoko iki 478,70 USD. Nuo to laiko ZEC sumažėjo iki maždaug 417 USD, nes investuotojai sumažino rizikingo turto riziką, didėjant įtampai tarp JAV ir Irano.
Techniniai rodikliai taip pat rodo, kad atsigavimas po avarijos susiduria su pasipriešinimu. Keturių valandų diagramoje ZEC nukrito žemiau 38,2% Fibonacci atsekimo lygio iki 418,60 USD, po to, kai anksčiau šią savaitę nepavyko išlaikyti beveik 478,70 USD. Žetonas taip pat išlieka žemiau Supertrend pasipriešinimo ir yra maždaug 465 USD, o tai ir toliau riboja bandymus padidinti.
Nebent pirkėjai susigrąžins 465–470 USD plotą, diagrama rodo galimą pakartotinį palaikymo patikrinimą, esantį netoli 355 USD, o tai reiškia 23,6 % Fibonacci atsekimo lygį. Tuo tarpu MACD histograma vėl nuslydo į neigiamą zoną po to, kai trumpam pasidarė teigiama per atsigavimo ralį, o tai rodo, kad pirkimo spaudimas susilpnėjo nuo birželio 9 d.
