mt logoMyToken
ETH Gas
简体中文

Zcash创始人披露Orchard严重伪造漏洞细节,称“被利用的可能性较低”

收藏collect
分享share

PANews 6月5日消息,Zcash创始人Zooko Wilcox在X平台发文称,安全研究员Taylor Hornby于2026年5月29日发现Zcash Orchard池存在严重伪造漏洞,攻击者可无限量铸造伪造ZEC且无法被检测。Hornby将漏洞披露给Zcash开放开发实验室(ZODL),后者协调全生态紧急响应,漏洞修复于6月2日完成。该漏洞自2022年5月Orchard池上线时即存在。

Hornby在Anthropic Opus 4.8模型辅助下编写了完整漏洞利用程序,在本地测试中成功生成无限伪造ZEC。由于Orchard的隐私属性,无法从密码学上证明漏洞在修复前是否已被利用。Zooko评估认为,该漏洞多年未被全球顶尖密码学家发现,且Hornby使用最新AI工具抢在攻击者之前发现漏洞,修复窗口极短,因此实际被利用的可能性较低。为证明Zcash供应完整性,Shielded Labs计划推出网络升级,部署新隐私池并对所有Orchard池代币实施“turnstile accounting”机制,该提案将于下周公布详细方案。

免责声明:本文版权归原作者所有,不代表MyToken(www.mytokencap.com)观点和立场;如有关于内容、版权等问题,请与我们联系。
更多精彩内容请查阅
X(https://x.com/MyTokencap)
或加入社区了解更多MyToken-官方华文电报群
https://t.me/mytoken_cn
相关阅读