Приватная монета Zcash обвалилась почти на 50%

Ошибка позволяла создавать неограниченное количество поддельных токенов ZEC внутри пула. Уязвимость возникла из‑за недостаточно строгих ограничений схемы Orchard, считают специалисты по безопасности. Уязвимость позволяла вводить произвольные данные в операцию умножения на эллиптической кривой — и при этом система все равно пропускала такую транзакцию, не блокируя. Причем эта уязвимость существовала с мая 2022 года.

Согласно выводам Shielded Labs, из‑за особенностей конфиденциальности пула Orchard сложно установить, использовал ли кто-то эту критическую ошибку до обнаружения уязвимости. В Shielded Labs надеются, что никто не успел выпустить фальшивые токены — рынок бы на это отреагировал обвалом котировок.  

Сейчас команда Zcash работает над вариантами обновления сети. Предполагается, что в блокчейн добавят механизм, позволяющий любому желающему подтвердить отсутствие фальшивых токенов в пуле Orchard. Кроме того, обещан новый защищенный пул и учет всех монет в пуле Orchard по принципу турникета (turnstile accounting) — чтобы отслеживать движение средств и исключить дублирование.

На фоне ситуации вокруг Zcash инвесторы начали распродавать токены. Одним из первых это сделал сооснователь BitMEX и директор по инвестициям Maelstrom Артур Хейс (Arthur Hayes). В соцсети Х он заявил, что не готов мириться с возможностью эксплойта этого блокчейна. 

Разработчики Zcash зафиксировали уязвимость в пуле Orchard и для ее исправления временно отключили пул в ночь на вторник, 2 июня, активировав затем обновление через хардфорк. В результате несколько часов новые блоки в сети не появлялись.