Команда разработчиков Zcash
ZEC$606.19-2.23% оперативно устранила опасную уязвимость в протоколе Orchard в ходе экстренного обновления сети. В процессе обновления майнеров сеть ненадолго стала нестабильной, однако, по заявлению Zcash Foundation, никаких доказательств эксплуатации ошибки обнаружено не было.
Как экстренное обновление сети Zcash предотвратило угрозу
Zcash Open Development Lab
LAB$17.12-20.68% сообщила, что в ходе экстренного обновления сети (emergency network upgrade) была исправлена ошибка в протоколе Orchard — это один из shielded-пулов (защищённых пулов) Zcash, использующий технологию zk-SNARKs для обеспечения конфиденциальности транзакций. Обновление потребовало координации с майнерами, что привело к временной нестабильности сети.
Представители Zcash Foundation подчеркнули, что, несмотря на срочность обновления, не обнаружено никаких свидетельств того, что злоумышленники успели воспользоваться уязвимостью. Это снижает риски для средств пользователей, но подчёркивает важность быстрой реакции на подобные инциденты.
Критическая ошибка в протоколе Orchard была исправлена до того, как её успели использовать злоумышленники.
Почему уязвимость в Orchard угрожала приватности транзакций
Zcash позиционируется как криптовалюта с расширенными функциями приватности, и Orchard является ключевым элементом этой системы. Любая уязвимость в shielded-пулах может поставить под угрозу конфиденциальность транзакций и безопасность средств. Экстренное обновление сети — вынужденная, но стандартная практика для проектов, которые обнаруживают критические баги на этапе эксплуатации.
Пользователям Zcash рекомендуется убедиться, что их кошельки и ноды обновлены до последней версии, чтобы избежать проблем с совместимостью после форка сети. Разработчики продолжат мониторинг сети на предмет любых аномалий.
Предыдущие инциденты и уроки для криптосообщества
За последние годы Zcash неоднократно сталкивался с необходимостью срочных обновлений из-за ошибок в коде. В 2024 году проект провёл несколько хардфорков для улучшения масштабирования и безопасности. Данный случай напоминает, что даже проекты с многолетней историей и сильным фокусом на аудит безопасности не застрахованы от багов.
Для криптосообщества это событие служит очередным напоминанием о важности своевременного обновления клиентского программного обеспечения. В индустрии, где цена ошибки может измеряться миллионами долларов, скорость реакции разработчиков напрямую влияет на сохранность активов.
После завершения обновления сеть Zcash вернулась к нормальной работе. Разработчики опубликуют детальный отчёт о природе ошибки и принятых мерах в ближайшее время. Инвесторам стоит следить за официальными каналами проекта, чтобы не пропустить возможные рекомендации по безопасности.