K

KeyAudit

· ·defi-exploit·private-key-leak·audit-finding

Zcash 提出 Ironwood 升级以修复伪造漏洞,恢复供应量验证

Zcash 开发者提出了 Ironwood 升级,以解决 Orchard 隐私池中的关键伪造漏洞,该漏洞自 2022 年以来未被发现,上周已被修补。该漏洞可能允许攻击者创建无限量的假 ZEC。Ironwood 将创建一个新的、已修复的隐私池,并允许任何运行 Zcash 软件的用户验证 ZEC 的总供应量,确保不存在假币。随着用户将资金从旧池迁移,任何假币都将被暴露或销毁。ZEC 已从近期低点约 300 美元反弹约 45% 至约 437 美元,但本周仍下跌 22%。该提案由 Shielded Labs、Zcash 基金会和 Zcash 开放开发实验室共同提出,并得到矿池 ViaBTC 和 Foundry 的支持。升级的具体时间表尚未确定。

关键事实

  • Zcash Orchard 池发现关键伪造漏洞,数天内修复完成。
  • 提出 Ironwood 升级,创建新隐私池并允许供应量验证。
  • 用户从旧池迁移资金时,假 ZEC 将被暴露或销毁。
  • ZEC 从低点反弹 45% 至 437 美元,本周仍下跌 22%。
  • 开发者认为漏洞被利用可能性低;升级时间表未定。

← 回到列表