Zcash는 이중 지출을 가능하게 할 수 있는 개인 정보 보호 중심 인프라의 위험한 취약점을 패치하고 악용을 방지하기 위해 긴급 네트워크 업그레이드를 배포했습니다.
Zcash, 긴급 업그레이드로 심각한 버그 수정
수요일에는 Zcash 재단이 노출된 개발자들은 잘못된 상태 전환을 허용하여 잠재적으로 풀 내에서 이중 지출을 가능하게 할 수 있는 Orchard 차폐 풀의 심각한 취약점을 수정했습니다.
보고서에 따르면 Shielded Labs를 대신하여 지속적인 프로토콜 감사를 수행하고 있는 Zcash 연구원 Taylor Hornby는 5월 29일 Orchard 영지식 증명 회로에서 심각한 건전성 취약점을 발견하고 같은 날 ZODL(Zcash Open Development Lab) 핵심 엔지니어에게 이 문제를 공개했습니다.
“건전성 취약성은 시스템이 거부해야 하는 것을 허용할 수 있는 취약점입니다. 이 경우 성공적인 악용으로 인해 Orchard 풀이 유효하지 않은 상태 전환을 허용할 수 있었고 잠재적으로 Orchard 내에서 자금의 이중 지출이 허용될 수 있었지만 Zcash의 개찰구 메커니즘으로 보호되는 전체 ZEC 공급을 부풀릴 수는 없었습니다.”라고 재단은 설명했습니다.
취약점을 식별한 후 Zcash 개발자, 채굴자 및 인프라 운영자는 개인적으로 조정하여 수정 사항을 준비하고 잠재적인 악용을 방지하기 위해 세부 정보를 기밀로 유지했습니다.
첫 번째 소프트포크 시도에 직면 인위적인 문제가 발생했지만 엔지니어들은 6월 2일에 성공적으로 활성화된 수정된 패치를 신속하게 출시하여 Orchard 관련 트랜잭션을 일시적으로 비활성화했습니다. 6월 3일, 네트워크는 전체 하드 포크 업그레이드인 NU6.2를 완료하여 수정된 코드로 Orchard 기능을 복원하고 취약점을 영구적으로 해결했습니다.
재단은 해당 버그가 실제로 존재했다는 증거는 없다고 말했다. 착취당하다승인되지 않은 가치 생성이 감지되지 않았기 때문입니다. 또한 그들은 전체 ZEC 공급이 안전하며 이 문제가 Zcash 풀에 보관된 자금의 개인 정보 보호에 영향을 미치지 않는다는 것을 확인했습니다.
ZEC, 네트워크 혼란 속에 핵심 지원 유지
업그레이드 이후 네트워크가 오프라인 상태라는 소식이 소셜 미디어에 퍼지면서 커뮤니티 구성원들 사이에 혼란이 생겼습니다. 일부 보고서에서는 Zcash가 4시간 이상 블록을 생성하지 못했다고 주장했습니다.
그러나 Solana 인프라 회사 Helius의 CEO인 Mert Mumtaz는 다음과 같이 말했습니다. 해고됨 이 보고서는 네트워크가 다운된 적이 없으며 탐색기 앱이 잘못된 노드에 연결되었음을 확인합니다.
일련의 X 게시물에서 Zcash 블록체인 탐색기 CipherScan 확인됨 최근 NU6.2 네트워크 업그레이드를 지원하기 위해 노드가 업그레이드되고 있음을 설명하는 문제입니다.
“실제로 일어난 일: Zcash는 모든 노드 운영자가 업데이트해야 하는 조정된 네트워크 업그레이드(NU6.2)를 추진했습니다. 그 전환 중에 우리를 포함한 일부 블록 탐색기는 우리가 업그레이드하는 동안 오래되거나 누락된 데이터를 보여주었습니다.”라고 게시물은 밝혔습니다.
“그것은 탐색기가 동기화되지 않은 것이지 블록체인이 깨지는 것이 아닙니다. 중요한 차이점입니다. (…) 블록 탐색기는 단지 독자일 뿐입니다. 그들은 노드에서 데이터를 가져와 구문 분석하고 표시합니다. 노드가 업그레이드되거나 재동기화되는 경우 탐색기는 오래됩니다.”라고 탐색기는 계속했습니다.
혼란에도 불구하고 ZEC의 가격은 계속되는 더 넓은 시장 추세를 무시하고 장중 8% 이상 상승하여 수요일 오전에 636달러를 다시 테스트했습니다. 특히 암호화폐는 대부분의 시장이 피를 흘리는 동안 지난 이틀 동안 약 20% 급등했습니다.
630달러의 지역 저항을 되찾지 못한 후 암호화폐는 600달러의 지지선 쪽으로 떨어졌고 잠시 그 아래로 떨어졌다가 다시 반등했습니다. 이 글을 쓰는 시점에서 Zcash는 주간 거래일 기준으로 9.5% 증가한 612달러에 거래되고 있습니다.
Unsplash.com의 특집 이미지, TradingView.com의 차트
