CGD - Crypto Government Department logo CGD - Crypto Government Department logo
Forklog 2026-07-28 15:20:31

В сети Zcash активировали обновление Ironwood после критической уязвимости

28 июля в основной сети Zcash на блоке #3 428 143 развернули обновление Ironwood. В его рамках разработчики запустили новый пул приватных транзакций, который заменит Orchard, где в конце мая нашли критическую уязвимость. https://t.co/N3GWdyQipM— Zcash Open Development Lab (@zodl_co) July 28, 2026 Ошибку обнаружил инженер по безопасности Shielded Labs Тейлор Хорнби, анализировавший код с помощью ИИ-модели Opus 4.8 от Anthropic. Проблема существовала с момента запуска пула в мае 2022 года и теоретически позволяла незаметно выпускать поддельные ZEC — в тестовой сети исследователю удалось сгенерировать монеты через рабочий код атаки. Команда закрыла уязвимость в начале июня в два этапа: софтфорком с временным отключением транзакций в Orchard и восстановившим работу хардфорком. Признаков эксплуатации разработчики не нашли. Однако устройство приватного пула не дает доказать это криптографически: суммы переводов скрыты по дизайну, и определить по самим транзакциям, создавались ли фальшивые монеты, невозможно. Как Ironwood закроет проблему Обновление решает проблему проверкой на границе пула. Orchard перевели в ограниченный режим: новые средства в него больше не поступают, а уже размещенные монеты заблокированы для внутренних перемещений — вывод возможен только через «турникет» в Ironwood. На уровне протокола встроен механизм, гарантирующий, что из старого хранилища не будет выведено больше ZEC, чем в него поступило. По мере миграции средств это позволит проверять целостность эмиссии без доступа к приватным данным транзакций. Ironwood работает на исправленном протоколе Orchard, прошел формальную верификацию (математическую проверку модели до деплоя) и сторонний аудит безопасности, отметили в Zcash. Что делать пользователям Переход реализован на уровне кошельков: приложения с поддержкой Ironwood предложат пользователям перенести средства из старого хранилища. Создавать новый кошелек или менять адрес не требуется — входящие переводы на существующие Orchard-адреса автоматически перенаправляются в новый пул. В Zodl миграция уже доступна в ручном режиме, автоматическую опцию разработчики обещают позднее. Пользователям без активов в Orchard достаточно обновить приложение. Запуск апгрейда заметно не отразился на курсе ZEC. Дата развертывания Ironwood была известна заранее — разработчики анонсировали ее еще 9 июня. За последние сутки монета подешевела на 4,3% — до $468. Часовой график ZEC/USDT биржи Binance. Источник: TradingView. Напомним, после раскрытия уязвимости в начале июня курс ZEC обвалился на 48% — до $302,48.

Διαβάστε την Αποποίηση Ευθυνών : Όλο το περιεχόμενο που παρέχεται εδώ στον ιστότοπό μας, τους υπερσυνδεδεμένους ιστότοπους, τις σχετικές εφαρμογές, τα φόρουμ, τα ιστολόγια, τους λογαριασμούς κοινωνικών μέσων και άλλες πλατφόρμες (“Site”) προορίζεται μόνο για τις γενικές πληροφορίες σας, που προέρχονται από τρίτες πηγές. Δεν κάνουμε καμία εγγύηση οποιουδήποτε είδους σε σχέση με το περιεχόμενό μας, συμπεριλαμβανομένης ενδεικτικά της ακρίβειας και της ενημέρωσης. Κανένα μέρος του περιεχομένου που παρέχουμε δεν αποτελεί οικονομική συμβουλή, νομική συμβουλή ή οποιαδήποτε άλλη μορφή συμβουλών που προορίζεται για τη συγκεκριμένη εμπιστοσύνη σας για οποιονδήποτε σκοπό. Οποιαδήποτε χρήση ή εξάρτηση από το περιεχόμενό μας είναι αποκλειστικά με δική σας ευθύνη και διακριτική ευχέρεια. Πρέπει να πραγματοποιήσετε τη δική σας έρευνα, να ελέγξετε, να αναλύσετε και να επαληθεύσετε το περιεχόμενό μας προτού βασιστείτε σε αυτά. Η διαπραγμάτευση είναι μια εξαιρετικά επικίνδυνη δραστηριότητα που μπορεί να οδηγήσει σε μεγάλες απώλειες, επομένως συμβουλευτείτε τον οικονομικό σας σύμβουλο πριν λάβετε οποιαδήποτε απόφαση. Κανένα περιεχόμενο στον ιστότοπό μας δεν προορίζεται να είναι παράκληση ή προσφορά