Zcash 창시자 Zooko, Orchard 심각한 위조 취약점 세부 사항 공개

BlockBeats 뉴스, 6월 5일, Zcash 창립자 Zooko가 보안 연구원 Taylor Hornby가 5월 29일 Zcash Orchard pool에서 심각한 위조 취약점을 발견하고 Zcash Open Development Lab(ZODL)에 공개했다고 밝혔습니다. ZODL은 이후 생태계와 협력해 긴급 대응을 조정했으며, 수정 작업은 6월 2일에 완료되었습니다.

Shielded Labs는 이 취약점이 실제로 존재하며 악용 가능하다고 밝혔습니다. Taylor는 로컬 테스트 환경에서 무제한으로 감지 불가능한 위조 ZEC를 생성할 수 있는 익스플로잇 프로그램을 작성했습니다. Orchard의 프라이버시 속성으로 인해 취약점 수정 전에 악용되었는지 암호학적 방법만으로 증명할 수는 없지만, 이전에 악용되었을 가능성은 낮다고 판단됩니다. Shielded Labs는 새로운 shielded pool을 배포하고 Orchard pool의 모든 토큰에 대해 turnstile accounting을 수행하는 네트워크 업그레이드 제안을 검토 중입니다. 이를 통해 누구나 Zcash 공급 무결성을 검증하고 Orchard pool에 위조 ZEC가 존재하지 않음을 증명할 수 있습니다.