Zcash 开发者披露 Orchard 漏洞风险

Techub News 消息，据 AMBCrypto 报道，Zcash 开发者揭示，Orchard 保护池中的关键漏洞可能使攻击者能够创建无限量的不可检测 ZEC。该漏洞自 2022 年 5 月 Orchard 激活以来存在，直到本周初进行紧急修复。开发者强调，目前没有证据表明在修复之前该漏洞被利用，但也承认仅凭加密技术无法确定是否发生过利用。 该漏洞由安全研究员 Taylor Hornby 于 5 月 29 日在 Shielded Labs 委托的安全审查中发现。Hornby 成功在本地测试环境中创建了一个有效的利用，生成了无限量的伪造 ZEC。由于 Orchard 交易采用隐私保护的加密技术，因此无法独立验证该漏洞是否曾在实际网络中被使用。