Zcash: Concluído o hard fork NU 6.2 e corrigida a vulnerabilidade no pool Orchard

O anúncio oficial da Zcash (ZEC) Foundation declara que o investigador de segurança independente Taylor Hornby descobriu uma vulnerabilidade de fiabilidade grave no circuito de prova de conhecimento zero Orchard a 29 de maio, que poderia permitir o gasto duplo dentro do pool Orchard.

Os engenheiros principais da ZODL confirmaram o problema em poucas horas e iniciaram uma correção. Para ganhar tempo, desativaram temporariamente as operações Orchard através de um soft fork de emergência do Zebra 4.5.3 nas primeiras horas de 2 de junho. Finalmente, hoje, ativaram o hard fork NU6.2 através do Zebra 5.0 — às 12:05, hora de Pequim, a mainnet concluiu com sucesso a atualização na altura de bloco 3.364.600, reativando o Orchard com o circuito corrigido, e a vulnerabilidade foi permanentemente encerrada.

Esta é a segunda vez que a Zcash aciona uma atualização de protocolo devido a problemas de segurança desde o seu lançamento em 2016, sem que tenham ocorrido explorações conhecidas durante o processo. O mecanismo de proteção da oferta total da rede confirmou que a oferta total permaneceu intacta, e a privacidade dos utilizadores, bem como as transações Sapling e transparentes, não foram afetadas.