بنیاد زی‌کش از اجرای یک به‌روزرسانی اضطراری برای رفع یک آسیب‌پذیری مهم در مدار اکشن «اورچارد» (Orchard) خبر داد؛ نقصی که در صورت سوءاستفاده می‌توانست امکان ایجاد توکن‌های جدید بدون شناسایی را فراهم کند. با این حال، توسعه‌دهندگان تاکید کرده‌اند که این مشکل پیش از هرگونه سوءاستفاده شناسایی و برطرف شده و هیچ دارایی یا واحدی از ارز زی‌کش از دست نرفته است.
به گزارش میهن بلاکچین، این به‌روزرسانی اضطراری در حالی منتشر شده که داده‌های مرورگرهای بلاکچینی نشان می‌داد شبکه زی‌کش در ساعات اخیر متوقف شده است.
باگ اورچارد چه بود؟
این آسیب‌پذیری در مدار رمزنگاری «Orchard Action» قرار داشت؛ بخشی از زیرساخت اثبات دانش صفر که از جدیدترین استخر حریم خصوصی زی‌کش پشتیبانی می‌کند. بنیاد زی‌کش می‌گوید در صورتی که این باگ آشکار می‌شد، مهاجمان می‌توانستند از طریق آن توکن‌های جدیدی را بدون شناسایی‌شدن توسط شبکه ایجاد کنند.
اهمیت این موضوع از آنجا بیشتر می‌شود که در ماه‌های اخیر حجم قابل‌توجهی از توکن‌های ZEC به استخرهای محرمانه منتقل شده‌اند و هرگونه نقص در این بخش می‌توانست پیامدهای جدی برای شبکه داشته باشد.
اما برای رفع مشکل، ابتدا نسخه Zebra 4.5.3 از طریق یک سافت‌فورک اضطراری، تراکنش‌های اورچارد را به‌طور موقت غیرفعال کرد. سپس نسخه Zebra 5.0.0 با فعال‌سازی هاردفورک NU6.2، این قابلیت را پس از اصلاح کامل دوباره به شبکه بازگرداند.
بنیاد زی‌کش اعلام کرده است هیچ نشانه‌ای از سوءاستفاده از این آسیب‌پذیری مشاهده نشده و تراکنش‌های شفاف (Transparent) و همچنین استخر Sapling در تمام این مدت بدون اختلال به فعالیت خود ادامه داده‌اند.
ماجرای توقف شبکه چه بود؟
همزمان با اجرای این به‌روزرسانی، برخی کاربران در شبکه‌های اجتماعی مدعی شدند بلاکچین زی‌کش برای چند ساعت از تولید بلاک بازایستاده است. این ادعا پس از آن مطرح شد که تعدادی از مرورگرهای بلاک، ارتفاع زنجیره را برای مدتی ثابت نشان می‌دادند.
با این حال توسعه‌دهندگان توضیح دادند که شبکه متوقف نشده بود و استخرهای استخراج همچنان تحت قوانین جدید در حال تولید بلاک بودند. اختلاف ایجادشده هم صرفاً به دلیل عقب ماندن برخی اکسپلوررها از نسخه جدید شبکه رخ داده بود و پس از همگام‌سازی مجدد برطرف شد.
رشد زی‌کش در میان سقوط بازار
در حالی که بیت کوین و بسیاری از رمزارزهای بزرگ بازار طی روزهای اخیر تحت فشار فروش قرار گرفته‌اند، زی‌کش عملکرد متفاوتی از خود نشان داده است. قیمت ZEC در زمان انتشار این خبر به حدود ۶۲۱ دلار رسیده و مارکت کپ آن نیز از ۱۰ میلیارد دلار عبور کرده است.
برخی تحلیلگران این عملکرد را به افزایش توجه سرمایه‌گذاران به دارایی‌های متمرکز بر حریم خصوصی نسبت می‌دهند. همچنین گمانه‌زنی‌ها درباره احتمال راه‌اندازی صندوق‌های ETF مرتبط با زی‌کش نیز در ماه‌های اخیر به تقویت احساسات مثبت پیرامون این پروژه کمک کرده است.
