- Zcash 已在其節點軟體中修復了一項關鍵性漏洞，可能會使價值數百萬美元的 ZEC 面臨風險。
- 該瑕疵影響了與已淘汰的 Sprout 隱匿池相關交易的驗證作業，但未報告任何被利用的情況。
Zcash 已修補一項嚴重的軟體瑕疵；在不正確的情況下，它本可能讓攻擊者從網路較舊的一部分竊取大量的 ZEC。
該問題出在 zcashd（節點軟體）內，並且聚焦於涉及傳統 Sprout 隱匿池的交易。
根據披露內容，這些情境下節點會跳過驗證證明（proof）的檢查。這類錯誤在注重隱私的系統中會很快引起關注，因為證明檢查並非旁枝細節。它們屬於核心機制的一部分，確保無效的轉帳首先不會被接受。
舊的隱匿池，但仍然是實際風險
該漏洞由 Alex「Scalar」Sol 於 3 月 23 日披露，並在週二發布了公開報告。受影響的範圍並非多數使用者今天最常想到的主要隱私路徑，而是較舊的 Sprout 隱匿池（已經被停用）。即便如此，「停用」不等於「無害」。如果資金仍然停留在那裡，攻擊面仍然具有相關性。
使該瑕疵特別敏感的原因在於，可能讓無效交易趁著關鍵的驗證步驟未被攔下而溜過。以實務來說，這可能打開一扇門：讓資金從該隱匿池被掏空，而網路卻沒有在應該發現問題的地方及時抓到。
Zcash 表示資金仍然安全
到目前為止，重要的是這一點：在任何已知的被利用之前，該漏洞就已修復；而披露內容也表示所有用戶資金都保持安全。
這應該能平息立刻的恐慌，但並不會抹去更廣泛的教訓。加密系統中的傳統元件（legacy components）有一個習性：即使生態系統在心智上早已跨過它們，它們仍可能在經濟上維持相關性。舊的隱匿池、退休的邏輯、被停用的程式路徑——當真實資產仍然與之相連時，這些仍然很重要。
對 Zcash 來說，這次事件更像是關於在嚴重的驗證失敗演變成災難之前，能夠及早發現。在區塊鏈安全領域，有時候最重要的故事，正是那個根本沒有機會發生的被利用。
免責聲明：本頁面資訊可能來自第三方，不代表 Gate 的觀點或意見。頁面顯示的內容僅供參考，不構成任何財務、投資或法律建議。Gate 對資訊的準確性、完整性不作保證，對因使用本資訊而產生的任何損失不承擔責任。虛擬資產投資屬高風險行為，價格波動劇烈，您可能損失全部投資本金。請充分了解相關風險，並根據自身財務狀況和風險承受能力謹慎決策。具體內容詳見
聲明。
相關文章
KelpDAO 的流動質押代幣遭遇超過 $100M 次剝削
Gate 新聞訊息，根據鏈上數據，KelpDAO 的流動質押代幣已遭利用超過 $100 百萬。此事件涉及 KelpDAO 的流動質押代幣基礎設施。
GateNews4小時前
鏈分析（Chainalysis）詳述「影子加密經濟」的曝險，Grinex 暫停營運
Grinex 的關機正在加劇對加密洗錢手法的審視，因資金流動顯示的行為疑似不符合典型的執法行動。Chainalysis 的分析指出了引發疑問的模式，讓人想知道這項活動是否與傳統的外部駭客攻擊一致，或
Coinpedia5小時前
Rhea Finance 遭 Oracle 攻擊損失 1,840 萬美元：ZachXBT 示警、Tether 凍結 434 萬 USDT，攻擊者退回部分資金
Rhea Finance 在 NEAR Protocol 上遭遇 Oracle 操縱攻擊，損失達 1,840 萬美元，兩倍於初步估計。攻擊者操控假代幣報價，造成抵押品估值錯誤。Tether 凍結約 434 萬 USDT，攻擊者退還約 350 萬美元資金，迄今追回資金超過 780 萬美元，凸顯 Oracle 安全性的重要性。
鏈新聞abmedia14小時前
eth.limo DNS 遭受攻擊，Vitalik 呼籲用戶暫停存取並改用 IPFS
Vitalik Buterin 於 4 月 18 日警告，針對 eth.limo 的 DNS 註冊商發動的攻擊。此前，他敦促用戶避免造訪 vitalik.eth.limo 及相關頁面。他建議在問題解決前改用 IPFS 作為替代方案。
GateNews14小時前
受制裁交易所 Grinex 遭 1370 萬美元駭客攻擊；指責外國情報機構
Grinex 是一家遭到制裁的加密「盧布」交易所，因遭受網路攻擊而中止營運；該攻擊盜走了超過 13.74 百萬美元的 USDT。據悉，這起攻擊可能涉及以國家層級行動者為首，目的是使俄羅斯的金融體系陷入不穩。Grinex 正與執法機關合作，但尚無恢復服務的時間表。
Coinpedia22小時前
Figure 面臨空頭賣方指控：針對區塊鏈整合主張；FIGR 股價較 1 月高點下跌 53%
Figure Technology Solutions（Figure 科技解決方案）遭到 Morpheus Research 指控，指其誇大了區塊鏈技術的使用情況，導致股價大幅下跌。Figure 為其營運辯護，強調其數位資產功能與強勁的績效指標。
GateNews04-17 17:11
