Стоимость криптовалюты Zcash обвалилась на 48% до уровня 302,48 доллара США после того, как разработчики раскрыли критическую уязвимость в протоколе. Ошибка потенциально позволяла незаметно создавать неограниченное количество поддельных монет.
Проблему в защищенном пуле Orchard 29 мая обнаружил специалист по безопасности Тейлор Хорнби.
Для аудита кода он использовал ИИ-модель Opus 4.8 от Anthropic. В ходе исследования Хорнби смог воспроизвести рабочий эксплойт, который успешно генерировал новые токены в тестовой сети.
В Shielded Labs подтвердили, что уязвимость присутствовала с момента запуска Orchard в мае 2022 года. Из-за особенностей приватных транзакций в сети невозможно достоверно установить, использовалась ли ошибка злоумышленниками на протяжении последних четырех лет.
Разработчики выпустили исправление 1 июня. По их оценке, вероятность эксплуатации бага невелика, поскольку обнаружить его было крайне сложно.
Стоит отметить, что для укрепления доверия пользователей, в Shielded Labs предложили создать новый защищенный пул, который позволит оценить фактический объем эмиссии ZEC. Кроме того, команда намерена провести формальную верификацию кода Orchard, чтобы математически подтвердить отсутствие аналогичных уязвимостей в будущем.