947
0分

Zcash 緊急硬分叉修補 Orchard 雙重支付漏洞:五天內完成史上最緊湊升級

Orchard 是 Zcash 在 2022 年推出、最先進的隱蔽交易池,不需要可信設定儀式,也握有相當比例的流通 ZEC。問題在於它背後是一套零知識證明系統,要修補就得更新密碼學的驗證金鑰,這種改動沒辦法靠一般軟體更新完成,只能走硬分叉。

5 月 29 日資安研究員 Taylor Hornby 在 Orchard Action 電路發現漏洞,理論上能讓人花掉自己根本沒有的資金。開發者先在 5 月 31 日與礦工、交易所私下協調,發出緊急軟分叉,在區塊 3,363,426 全面停掉 Orchard 交易,6 月 3 日再以 NU6.2 完整升級換上修正電路,要求節點升級到 Zebra 5.0.0。官方說 ZEC 總量從未受威脅,沒有遭利用跡象。期間區塊瀏覽器一度顯示四小時沒出塊,後來確認是瀏覽器自身節點在升級,而非鏈停擺。

  • 👤Edge:「同一個 bug 同時引發了漏洞與這次 Orchard 短暫停擺;修補已上線,沒有遭利用的跡象,ZEC 總供應量維持不變。」
  • 👤CoinMarketCap:「Zcash 在緊急升級修補 Orchard 漏洞後反彈 42%,開發者同時正評估一個名為 Ironwood 的新屏蔽池。」
  • 🏢Watcher.Guru:「Zcash 在 Claude AI 發現一個可無限鑄造 ZEC 的關鍵漏洞後暴跌 48%;該漏洞已存在四年未被察覺,直到 6 月 1 日才修補。」
其他重點
  1. 01 Kraken 母公司收購立陶宛 Saldo 銀行:搶進歐盟存貸業務
  2. 02 Ledger 令東南亞六國與香港經銷商暫停售出裝置
  3. 03 渣打杜拜開放 RLUSD 機構託管:讓資金免搬動就能當 LMAX 抵押品
  4. 04 俄國最大銀行 Sberbank 獲准交易加密貨幣:12 月起開放
  5. 05 Solana 10 月 21 日換共識機制:確認時間砍到 0.15 秒
  6. 06 IBKR 開放客戶質押以太幣:抽成最高 30%、不受 SIPC 保障
  7. 07 Coinbase 催比特幣超前部署抗量子:先顧機構保管相容
  8. 08 菲律賓最大交易所 Coins.ph 遭央行限制匯款
  9. 09 Ledger 失竊案追蹤逾 9,300 萬美元,Tether 凍結千萬美元
  10. 10 摩根士丹利代幣化股票上線延到 2027 年第一季:現在還沒有商品可交易
看完整排行 →
訂閱