تم إصلاح ثغرة في Zcash كانت قد عرّضت ملايين الدولارات من ZEC للخطر

باختصار

• اكتشف باحث أمن باحثًا عن ثغرة حرجة في عقد Zcash كانت تتجاوز التحقق من الإثبات بالنسبة لِمجمع Sprout المحمي المُهمل.
• قامت أكبر مسابح التعدين بنشر التصحيح خلال ثلاثة أيام، حيث أصدر مطورو Zcash v6.12.0 يوم الثلاثاء.
• كانت آلية "الترنستيِل" في Zcash ستمنع تضخمًا أوسع في المعروض حتى لو تم اختراق المجمع.

اكتشف باحث أمن ثغرة حرجة في عقد Zcash يمكن أن تسمح لِمُعدّنين خبيثين بسحب أكثر من 25,000 ZEC من مجمع Sprout المُحمي المُهمل في الشبكة—وهي قيمة تساوي حوالي 6.5 مليون دولار وقت كتابة هذا النص. ووفقًا لتقرير إفصاح صدر يوم الثلاثاء، كشف أليكساندر "Scaler" سول العيب في 23 مارس، موضحًا أن عقد zcashd كانت تتخطّى التحقق من الإثبات للمعاملات التي تتضمن مجمع Sprout القديم. لم يتم استغلال الخلل وظلت أموال جميع المستخدمين آمنة، وفقًا للإفصاح. امتدت الثغرة عبر الإصدارات من يوليو 2020 وحتى الوقت الحالي، حيث أصدر مطورو Zcash v6.12.0 يوم الثلاثاء لاحتواء الإصلاح. تحركت أكبر مسابح التعدين بسرعة لِتصحيح أنظمتها—أكدت مسابح Luxor نشره في 25 مارس، بينما قامت F2Pool وViaBTC وAntPool جميعًا بنشر الإصلاح بحلول 26 مارس، وفقًا للتقرير نفسه. 

لم تتأثر بتنفيذ العقدة الكاملة Zebra بالثغرة، وفقًا للتقرير، وكانت ستؤدي إلى حدوث انقسام (fork) في سلسلة الكتل إذا تمت محاولة الاستغلال، مما يوفّر طبقة إضافية من الحماية للشبكة. قام سول، الذي اكتشف الثغرة بمساعدة الذكاء الاصطناعي، بالإبلاغ عنها إلى Shielded Labs في 23 مارس. ونسّقت المؤسسة مع مختبر Zcash Open Development Lab (ZODL)، حيث قام مهندسها Jack "str4d" Grigg بتأليف التصحيح. وبالنسبة لإفصاحه، سيحصل سول على جائزة إجمالية قدرها 200 ZEC—بقيمتها التي تتجاوز 51,000 دولار—تساهم بها كل من Shielded Labs وZODL وZcash Foundation وBootstrap بمقدار 50 ZEC لكل منها. تم إغلاق مجمع Sprout أمام الإيداعات الجديدة في نوفمبر 2020، ما يجعله مكوّنًا مُهملًا لكنه ما زال نشطًا ويحمل حاليًا ما يقارب 25,424 ZEC لم يقم المستخدمون بعد بترحيلها إلى إصدارات أحدث من مجمعات الحماية (shielded).

ورغم أن الثغرة كانت قد تسمح بسحب هذه الأموال، قال فريق Zcash Open Development Team (ZODL) إن آلية "turnstile" في Zcash كانت ستمنع تضخمًا أوسع في المعروض. تتطلب آلية turnstile أن تكون أي عملات تغادر مجمع Sprout قد دخلته بشكل يمكن التحقق منه، مما يخلق حاجزًا ضد إنشاء رموز جديدة تتجاوز إجمالي تداول الشبكة البالغ حوالي 16.63 مليون ZEC. ليس هذا أول ضعف كبير واجهته الشبكة. في عام 2019، قامت الشبكة بإصلاح خلل وُصف بأنه مُولِّد كريبتو "مُزيف لا نهائي" (infinite counterfeit)، على الرغم من أنه تم إصلاحه قبل أن يصبح مشكلة كبيرة لشبكة عملة الخصوصية. وبحسب بيانات CoinGecko، تُعد Zcash أكبر الرابحين خلال آخر 24 ساعة بين أكبر 100 عملة من حيث القيمة السوقية، إذ ارتفعت أكثر من 14% إلى سعر حديث يتجاوز $255. وارتفع سعر عملة الخصوصية بشكل حاد في الخريف الماضي من حوالي $50 إلى قمة قياسية لأعوام قريبة من $700، لكنه انخفض في الأشهر الأخيرة بالتوازي مع Bitcoin وباقي العملات المشفرة.