قام مُدقّقو Zcash بتفعيل ترقية بروتوكول طارئة في حوالي الساعة 10:30 مساءً بتوقيت شرق الولايات المتحدة في 1 يونيو لمعالجة ثغرة في حوض Orchard المُشفّر المعزول الخاص بالشبكة، وهو أحدث نظام معاملات يركز على الخصوصية في السلسلة. ووفقاً لتحديث صادر في 2 يونيو من فريق Zcash، تم اكتشاف الثغرة خلال عمليات تدقيق أمنية روتينية قبل أي استغلال معروف. وفي البداية، أشارت تقارير متضاربة إلى أن البلوك تشين أوقفت إنتاج الكتل لعدة ساعات، لكن توضيحاً لاحقاً من الرئيس التنفيذي لشركة Helius Mert Mumtaz أفاد بأن الشبكة الرئيسية ظلت تعمل، وأن الانقطاع الظاهر ناتج عن أخطاء أثرت على بنية مستكشف البلوك وليس على البروتوكول الأساسي.
مُدقّقون يفعّلون ترقية طارئة لمعالجة ثغرة Orchard
استهدفت ترقية البروتوكول الطارئة ثغرة تؤثر على حوض Orchard المُشفّر المعزول في Zcash، تم تحديدها خلال تدقيقات أمنية ومراجعات روتينية قبل وقوع أي استغلال معروف. وذكر مطورو المشروع أن أموال المستخدمين ظلت في مأمن، وأن تدابير الحماية الخاصة بالخصوصية كانت سليمة، وأن الثغرة كانت مقتصرة على حوض Orchard.
أوقفت المُدقّقون مؤقتاً المعاملات المرتبطة بـ Orchard أثناء تنفيذ الإصلاح عبر الشبكة. وخلال عملية الطرح، لم يتمكن المستخدمون من إرسال أو تلقي الأموال القائمة على Orchard. وظلت المعاملات التي تتضمن حوض Sapling الأقدم المُشفّر المعزول، وعناوين شفافة، وأرصدة ZEC المحتفظ بها لدى منصات التداول تعمل طوال فترة ترقية النظام.
أعلنت مؤسسة Zcash في 3 يونيو أنه تم إصدار Zebra 5.0.0 وتم تفعيل NU6.2، ما أعاد تمكين Orchard مع دائرة مصححة. وأكد الإعلان أن إجمالي إمداد ZEC بقي سليماً طوال عملية الترقية.
لم يكشف المطورون بعد عن التفاصيل التقنية الكاملة لثغرة Orchard. وأوضحوا أن حجب معلومات محددة أثناء نشر أمني جارٍ يساعد على تقليل خطر استغلال الفاعلين الخبيثين للمشكلة قبل أن يكتمل تحديث جميع المشاركين. كما كشف المشروع أنه أبلغ القائمين على صيانة بروتوكولات أخرى تستخدم تقنيات مرتبطة بـ Orchard، ما يشير إلى أن الثغرة قد تؤثر محتملًا على تطبيقات إضافية خارج نطاق Zcash نفسه.
أخطاء مستكشف البلوك تولّد تقارير انقطاع خاطئة
ظهرت تقارير تزعم أن سلسلة Zcash توقفت عن إنتاج الكتل لأكثر من أربع ساعات، ما أثار مخاوف بشأن المعاملات غير المؤكدة وتعطّل إيداعات منصات التداول. تخمّن أفراد من المجتمع في البداية أن هذا التوقف قد يكون ناجماً عن خلل برمجي متعلق بالإجماع أو مشكلة تتعلق بآلية ضبط صعوبة الشبكة. كما أعاد بعض المراقبين النظر في مخاوف تتعلق بالهندسة مزدوجة العميل في Zcash، والتي تعتمد على كلاً من برنامج zcashd القديم والعميل الجديد Zebra.
قام الرئيس التنفيذي لشركة Helius Mert Mumtaz بتوضيح أن الشبكة الرئيسية لـ Zcash ظلت تعمل. وشرح أن الانقطاع الظاهر يرتبط بمشكلات تؤثر على عُقد مستكشف البلوك، والتي كانت تعرض أخطاء وتخلق انطباعاً خاطئاً بأن إنتاج الكتل توقف. ونقل هذا التوضيح الاهتمام إلى المراقبة وخدمات البنية التحتية بدلاً من البروتوكول الأساسي نفسه.
ZEC يرتفع 7.20% بعد استجابة أمنية منسقة
أظهر ZEC صموداً في السوق بعد تحديث الأمان. وقت إعداد المقال، كان ZEC يتداول عند 616.80 دولاراً، مرتفعاً بنسبة 7.20% خلال الـ 24 ساعة الماضية. بدا أن المستثمرين ينظرون إلى الاستجابة الأمنية المنسقة بوصفها دليلاً على قدرة الشبكة على معالجة الثغرات الحرجة قبل حدوث الاستغلال.
كما دعمت معنويات السوق اهتمام مؤسسي متزايد ونشاطاً متزايداً للمعاملات عبر السلاسل باستخدام أصول مرتبطة بـ Zcash. ولاحظ محللون أن إجراءات الأمن الاستباقية غالباً ما تعزز الثقة لدى المستثمرين على المدى الطويل، خصوصاً عندما تُكتشف الثغرات وتُعالج قبل أن تتسبب في خسائر مالية.
الأسئلة الشائعة
ما الثغرة التي عالجتها Zcash عبر الترقية الطارئة؟
فعّل مُدقّقو Zcash ترقية بروتوكول طارئة لمعالجة ثغرة في حوض Orchard المُشفّر المعزول. تم اكتشاف الثغرة خلال تدقيقات أمنية روتينية قبل أي استغلال معروف، وذكر المطورون أن أموال المستخدمين ظلت في مأمن وأن تدابير حماية الخصوصية كانت سليمة.
لماذا أشارت التقارير إلى أن Zcash توقفت عن إنتاج الكتل؟
زعمَت التقارير أن البلوك تشين توقفت عن إنتاج الكتل لأكثر من أربع ساعات، لكن الرئيس التنفيذي لشركة Helius Mert Mumtaz أوضح أن الشبكة الرئيسية لـ Zcash ظلت تعمل. ارتبط الانقطاع الظاهر بمشكلات تؤثر على عُقد مستكشف البلوك، والتي عرضت أخطاء وخلقت الانطباع الخاطئ بأن إنتاج الكتل توقف.
كيف كان أداء ZEC في السوق بعد الترقية؟
وقت إعداد المقال، كان ZEC يتداول عند 616.80 دولاراً، مرتفعاً بنسبة 7.20% خلال الـ 24 ساعة الماضية. بدا أن المستثمرين ينظرون إلى الاستجابة الأمنية المنسقة بوصفها دليلاً على قدرة الشبكة على معالجة الثغرات قبل حدوث الاستغلال.
