Cryptonews

由于 Zcash 漏洞延迟了隐私币的推出,THORChain 重启进程拖延

Source
CryptoNewsTrend
Published
由于 Zcash 漏洞延迟了隐私币的推出,THORChain 重启进程拖延

THORChain 自从经历了价值 1070 万美元的金库漏洞以来,已经离线三周了。

THORChain 最初计划将 $ZEC 支持集成到其平台中,但在 Zcash 的 Orchard 屏蔽池中发现严重缺陷后,这一计划现在也被推迟了。对于 $ZEC 来说,这一决定来得实在是太糟糕了,自从 AI 发现的漏洞被揭露以来,$ZEC 遭受了重创。

THORChain 发生了什么?什么时候会重启?

THORChain 发生重大安全漏洞,导致其金库损失 1,070 万美元,之后已离线三周。

THORChain 的问题始于名为 GG20 门限签名方案的安全系统中的缺陷。攻击者能够作为节点运营商加入网络,并利用这一弱点从单个金库中抽走资金。其他四个金库没有受到影响。

THORChain的开发人员几天前发布了修复程序(版本3.19),但网络尚未恢复正常运行。

该团队甚至添加了一个名为“密钥验证”的新安全步骤,以确保在恢复运营之前每个剩余的金库都是安全的。重启过程将包括节点运营商迁移到新的软件版本、迁移资金以及最终重新开放交易。巴拉福德估计,这一过程一旦开始将需要几天时间才能完成。

这项名为 ADR028 的恢复计划旨在弥补 1070 万美元的损失,而无需创建新的 RUNE 代币或稀释现有持有者的权益。相反,将使用该协议自己的资金,任何剩余损失将与合成资产持有者分担。该协议还向黑客提供赏金以返还资金。

Zcash 漏洞是什么?为什么会导致价格大幅下跌?

Zcash 原本应该是 THORChain 的下一个链集成,先于门罗币,但在与 Shielded Labs 签订合同的安全研究员 Taylor Hornby 发现 Zcash 的 Orchard 屏蔽池中存在健全性错误后,这个时间表被推迟了。

自 2022 年 5 月推出以来,该漏洞一直存在于 Orchard 协议“规则手册”中。Hornby 使用 Anthropic 的 Opus 4.8 模型在测试环境中创建了该漏洞的工作示例,并确认它可以在本地测试环境中产生虚假代币。

6 月 2 日,紧急软分叉迅速暂时禁用了 Orchard 交易,6 月 3 日,硬分叉(NU6.2)通过更正的电路重新激活了矿池。从发现到解决的五天周转只是 Zcash 十年历史上的第二次安全驱动的协议升级。

当漏洞被披露后,$ZEC 在 24 小时内下跌了约 40%。 CoinMarketCap 数据显示,该代币交易价格接近 333 美元,低于 700 美元以上的 52 周高点。

Maelstrom 首席投资官兼 BitMEX 联合创始人 Arthur Hayes 在 X 上表示,他清算了全部 $ZEC 头寸。 Hayes 此前将 ZEC 的公开价格目标设定为比特币价值的 10%,但 30% 的下跌迫使他重新考虑。

如果他对供应完整性的担忧被证明是没有根据的,他保留了回购代币的可能性。

区块链情报公司 Arkham 指出,至少有一位大股东眼睁睁地看着 1.74 亿美元的 ZEC 头寸价值一半以上在没有出售的情况下蒸发。

修复该漏洞的组织 Shielded Labs 解释说,由于该漏洞被发现之前有四年的时间窗口,因此从密码学上不可能确定该漏洞是否曾经被使用过,但该公司也表示,如果该漏洞活跃,则不太可能逃避多年的专家审查。

仅仅发现漏洞就需要人工智能辅助的审计技术,而且一旦漏洞被发现,修复窗口就会很窄。

由于 Zcash 漏洞延迟了隐私币的推出,THORChain 重启进程拖延 | CryptoNewsTrend