Zooko, le fondateur de Zcash, révèle les détails d'une faille critique de falsification dans Orchard

Selon BlockBeats, le 5 juin, Zooko, fondateur de Zcash, a déclaré que le chercheur en sécurité Taylor Hornby avait découvert le 29 mai une faille critique de falsification dans le pool Orchard de Zcash et l'avait signalée au Zcash Open Development Lab (ZODL). ZODL a ensuite coordonné une réponse d'urgence avec l'écosystème, et la correction a été finalisée le 2 juin.

Shielded Labs indique que cette vulnérabilité est réelle et exploitable. Le programme d'exploitation conçu par Taylor dans un environnement de test local permettait de générer un nombre illimité de ZEC falsifiés et indétectables. En raison des propriétés de confidentialité d'Orchard, il n'est pas possible de prouver par des moyens cryptographiques si la faille a été exploitée avant sa correction, mais l'organisation estime que la probabilité d'une exploitation antérieure est faible. Shielded Labs explore actuellement une proposition de mise à niveau du réseau visant à déployer un nouveau shielded pool et à appliquer un système de comptabilité par tourniquet sur tous les tokens provenant du pool Orchard, permettant ainsi à quiconque de vérifier l'intégrité de l'offre de Zcash et de prouver qu'aucun ZEC falsifié ne réside dans le pool Orchard.