Zcash創始人Zooko披露Orchard嚴重偽造漏洞細節

BlockBeats 消息，6 月 5 日，Zcash 创始人 Zooko 發文稱，安全研究員 Taylor Hornby 於 5 月 29 日發現 Zcash Orchard pool 存在嚴重偽造漏洞，並向 Zcash Open Development Lab（ZODL）披露，ZODL 隨後協調生態進行緊急響應，修復工作已於 6 月 2 日完成。

Shielded Labs 表示，該漏洞真實且可被利用，Taylor 在本地測試環境中編寫的利用程式可生成無限且無法檢測的偽造 ZEC；由於 Orchard 的隱私屬性，無法僅通過密碼學方式證明漏洞修復前是否被利用，但其認為此前被利用的可能性較低。Shielded Labs 正在探索一項網路升級提案，以部署新的 shielded pool，並對來自 Orchard pool 的所有代幣執行 turnstile accounting，從而允許任何人驗證 Zcash 供應完整性並證明 Orchard pool 中不存在偽造 ZEC。