Zcash创始人Zooko披露Orchard严重伪造漏洞细节

6 月 5 日，Zcash 创始人 Zooko 发文称，安全研究员 Taylor Hornby 于 5 月 29 日发现 Zcash Orchard pool 存在严重伪造漏洞，并向 Zcash Open Development Lab（ZODL）披露，ZODL 随后协调生态进行紧急响应，修复工作已于 6 月 2 日完成。Shielded Labs 表示，该漏洞真实且可被利用，Taylor 在本地测试环境中编写的利用程序可生成无限且无法检测的伪造 ZEC；由于 Orchard 的隐私属性，无法仅通过密码学方式证明漏洞修复前是否被利用，但其认为此前被利用的可能性较低。Shielded Labs 正在探索一项网络升级提案，以部署新的 shielded pool，并对来自 Orchard pool 的所有代币执行 turnstile accounting，从而允许任何人验证 Zcash 供应完整性并证明 Orchard pool 中不存在伪造 ZEC。