Zcash Open Development Lab表示,随着矿工升级,网络一度变得不稳定,而Zcash基金会则表示没有证据表明存在漏洞利用。Zcash 开发者在发现该以隐私为核心的区块链最新屏蔽池存在关键漏洞后,暂时暂停了 Orchard 的交易,随后通过紧急网络升级恢复了功能。
周三,Zcash基金会表示,该漏洞影响了Orchard的零知识验证电路,可能导致池内出现无效状态转换。然而,基金会表示没有证据表明该漏洞被利用,未检测到未经授权的价值创造,用户隐私也未受到影响。
修复通过两步紧急升级完成。据基金会称,Zebra 4.5.3 暂时禁用了 Orchard 的操作,而 Zebra 5.0.0 激活了 NU6.2 升级,以通过修正电路重新启用 Orchard。
紧急响应表明,核心隐私基础设施中的漏洞即使未影响用户资金和总供应量,矿工、交易所和节点运营商之间仍需协调行动。
此次升级似乎也在Zcash生态系统的部分地区引发了混淆。一个Zcash区块浏览器显示3,364,601区块是UTC时间凌晨5:27被挖掘的最新区块,而页面显示该区块大约四小时前被挖出,促使X平台报道Zcash网络瘫痪。
Zcash Open Development Lab(ZODL)相关贡献者 Tatyana 表示,随着矿工升级并趋同新的共识规则,网络经历了“短暂的不稳定期”。帖子没有直接点名区块浏览器或钱包问题,但称网络稳定性已在6月2日东部时间凌晨3点左右完全恢复。
Cointelegraph曾联系Zcash基金会征求评论,但尚未收到公开回复。
据Zcash基金会称,该漏洞于5月29日由独立安全研究员Taylor Hornby在Shielded Labs持续的协议审计中发现。该问题已向ZODL核心工程师披露,他们确认并开始准备修复方案。
Zcash 事件引发社区成员的困惑
Solana 基础设施公司 Helius 的首席执行官 Mert Mumtaz 对这些报道表示异议,称网络“没有宕机”,一些资源管理器应用连接到了一个有问题的节点。
化名社区成员Zerodarts也表达了同样的观点,称“区块正在被挖掘”,大多数区块浏览器需要更新节点。
然而,社区成员Railgoon表示,Zcash矿工和开发者冻结了Orchard的保护池,以在硬分叉前修补漏洞。他表示,因此该网络当时“部分是故意宕机”,但后来已恢复。
根据CoinGecko数据,Zcash的ZEC代币在日内高点637美元后短暂跌破600美元至599美元。但截至撰写时,其价格已回升至614美元。

