Zcash ร่วงลง 38% หลัง Shielded Labs เปิดเผยบั๊ก Orchard ที่ร้ายแรง

สกุลเงินดิจิทัลที่เน้นความเป็นส่วนตัว Zcash (ZEC) ประสบภาวะร่วงราคาลงอย่างรุนแรงหลังจาก Shielded Labs เปิดเผยบั๊กวิกฤตในพูล Orchard ที่ป้องกันข้อมูล ซึ่งอาจทำให้สามารถสร้างโทเค็นปลอมจำนวนไม่จำกัดได้ ช่องโหว่นี้ไม่ถูกตรวจพบตั้งแต่ Orchard เปิดใช้งานในเดือนพฤษภาคม 2022 ได้รับการระบุเมื่อวันที่ 29 พฤษภาคม โดย Taylor Hornby ผ่านการทบทวนโปรโตคอลที่มี AI ช่วย

การทดสอบในสภาพแวดล้อมที่ควบคุมยืนยันว่า การโจมตีนี้สามารถสร้าง ZEC ปลอมที่ตรวจจับได้ยาก ซึ่งเป็นภัยคุกคามร้ายแรงต่อความสมบูรณ์ของอุปทานและความเชื่อมั่นของตลาด เพื่อรับมือ ธุรกรรม Orchard ถูกระงับ และแพทช์ฉุกเฉินได้ถูกนำมาใช้งานเมื่อวันที่ 1 มิถุนายน Shielded Labs ประสานงานกับ Zcash Open Development Lab เพื่อดำเนินการแก้ไขภายในไม่กี่วันหลังการค้นพบ

การตอบสนองของตลาดรวดเร็ว ZEC ร่วงลงไปถึงต่ำสุดที่ 442.60 ดอลลาร์ ก่อนทรงตัวใกล้ 458 ดอลลาร์ ซึ่งลดลง 38% ในวันนั้น สภาพคล่องถูกระบายออกจากเวทีการซื้อขาย เนื่องจากผู้ใช้งานพยายามลดความเสี่ยงจากความไม่แน่นอนของอุปทาน ข้อมูลการซื้อขายระบุปริมาณการซื้อขายสูงเป็นประวัติการณ์และสเปรดระหว่างราคาซื้อ-ขายกว้างขึ้น ท่ามกลางบรรยากาศความเสี่ยงต่ำ (risk-off)

Shielded Labs ยอมรับว่า คุณสมบัติการเข้ารหัสของ Orchard ป้องกันการพิสูจน์การใช้งานก่อนหน้าอย่างแน่นอน เพื่อคลายข้อสงสัยที่คงอยู่ ทีมงานเสนอการอัปเกรดเครือข่ายที่มีพูลที่เข้ารหัสใหม่และการบัญชี Turnstile สำหรับเหรียญ Orchard ซึ่งจะช่วยให้สามารถตรวจสอบปริมาณรวมได้ด้วยตนเอง มาตรการเพิ่มเติมรวมถึงการตรวจสอบวงจรหลักอย่างเป็นทางการ การสรรหาผู้นำด้านความมั่นคง และโปรแกรมการตรวจสอบที่ขยายออก

ผู้มีส่วนได้ส่วนเสียหลักเน้นความเร่งด่วนในการฟื้นความเชื่อมั่น ผู้นำ Zcash Open Development Lab ระบุว่าการรับประกันความเป็นส่วนตัวของโปรโตคอลต้องสมดุลกับการบันทึกบัญชีที่โปร่งใส นักสังเกตการณ์ในอุตสาหกรรมชี้ว่า การตรวจสอบด้านความมั่นคงที่เสริมด้วย AI เป็นแนวโน้มที่เติบโตในการเสริมความแข็งแกร่งของโปรโตคอล และการค้นพบนี้เน้นย้ำถึงความจำเป็นในการประเมินช่องโหว่อย่างต่อเนื่อง

การอภิปรายด้านการกำกับดูแลของชุมชนมีกำหนดเพื่อสรุปพารามิเตอร์การอัปเกรดและไทม์ไลน์ในการเปิดใช้งาน ในขณะเดียวกัน บริการดูแลทรัพย์สิน สถานที่แลกเปลี่ยน และผู้ถือครองเชิงสถาบันกำลังทบทวนกรอบการบริหารความเสี่ยงเพื่อพิจารณาช่องโหว่ที่อาจยังไม่เปิดเผย กรณีของ Zcash คาดว่าจะมีส่วนช่วยในการกำหนดแนวทางความปลอดภัยของโปรโตคอลความเป็นส่วนตัวและเสริมสร้างกระบวนการเปิดเผยร่วมกันระหว่างผู้ตรวจสอบอิสระและทีมพัฒนา