Zcash memperbaiki celah keamanan kritis, pernah mengancam keamanan lebih dari 2,5 juta ZEC

Berita Gerbang, 1 April, mata uang privasi Zcash mengungkapkan dan memperbaiki sebuah kerentanan keamanan kritis. Peneliti keamanan Alex “Scalar” Sol mengungkapkan pada 23 Maret bahwa kerentanan ini berasal dari node zcashd yang, saat memproses transaksi yang melibatkan kumpulan privasi Sprout, melewati verifikasi bukti—sehingga berpotensi dimanfaatkan oleh penambang yang berniat jahat—untuk memindahkan lebih dari 25.000 ZEC dari kumpulan Sprout yang sudah tidak digunakan lagi (sekitar 6,5 juta dolar AS).

Pihak resmi menyatakan bahwa kerentanan ini telah ada sejak Juli 2020, namun belum pernah benar-benar dieksploitasi, dan dana pengguna tetap aman. Tim pengembang telah merilis versi v6.12.0 untuk menyelesaikan perbaikan, dan kumpulan penambang utama telah menyelesaikan peningkatan serta penyebaran dalam beberapa hari. Selain itu, implementasi full node Zebra yang tidak terdampak memiliki kemampuan untuk memicu percabangan rantai, sehingga dapat memberikan perlindungan tambahan saat kerentanan dieksploitasi.

Menurut pengungkapan, meskipun kumpulan Sprout telah ditutup untuk setoran baru pada November 2020, masih tersisa sekitar 25.424 ZEC yang belum bermigrasi. Bahkan jika kerentanan dieksploitasi, mekanisme turnstile Zcash dapat mencegah penerbitan tambahan yang bersifat inflasioner, sehingga memastikan total suplai tidak terlampaui. Kerentanan ini ditemukan dengan bantuan AI, dan peneliti akan menerima hadiah total 200 ZEC (sekitar 51 ribu dolar AS). Perlu dicatat bahwa Zcash pernah memperbaiki pada 2019 sebuah cacat serius yang dapat menyebabkan penerbitan tanpa batas.