Zcash đã công bố một lỗ hổng nghiêm trọng đã tồn tại bốn năm tuổi vào thứ Sáu, có khả năng tạo ra các đồng coin giả mạo, theo Shielded Labs, một tổ chức hỗ trợ phát triển của Zcash. Lỗi này đã được khắc phục trước đó trong tuần. Do các tính năng bảo mật quyền riêng tư của Zcash che giấu chi tiết giao dịch, nên không có cách xác định một cách dứt khoát chỉ bằng mật mã liệu lỗ hổng có bị khai thác hay không, Shielded Labs nêu trong phần công bố. Các đồng coin quyền riêng tư như Zcash sử dụng bằng chứng không kiến thức để cho phép người dùng chuyển đổi giữa các loại địa chỉ trong suốt và được che giấu, tạo ra sự đánh đổi vốn có giữa quyền riêng tư của giao dịch và khả năng kiểm toán được lượng cung.
Giá Zcash giảm 33% sau khi công bố lỗ hổng
Zcash lao dốc xuống mức thấp nhất trong hơn một tháng sau khi công bố. Theo CoinGecko, tài sản kỹ thuật số này gần đây được giao dịch quanh mức 350 USD, giảm 33% trong ngày qua, sau khi rơi xuống dưới 265 USD trong đêm. Zcash cho phép người dùng ẩn chi tiết giao dịch, với thiết kế cho phép chuyển đổi giữa các loại địa chỉ là trong suốt hoặc được che giấu bằng cách sử dụng bằng chứng không kiến thức.
Tính năng quyền riêng tư ngăn kiểm toán dứt khoát phạm vi khai thác
“Không có cách xác định dứt khoát, chỉ bằng mật mã, liệu việc khai thác như vậy có xảy ra hay không”, Shielded Labs cho biết trong phần công bố của mình, đồng thời nêu rằng lỗ hổng bốn năm tuổi đã được khắc phục trước đó trong tuần. Rob Hamilton, CEO của công ty bảo hiểm Bitcoin AnchorWatch, lập luận trên X: “Điều này sẽ lại xảy ra ở Zcash. Bạn chỉ không bao giờ có thể chứng minh điều đó vì bạn không thể kiểm toán lượng cung.”
Chuyên gia nêu tiền lệ lịch sử trong các lỗ hổng của đồng coin quyền riêng tư
Nic Carter, đối tác sáng lập của công ty đầu tư Castle Island Ventures, nói với Decrypt rằng sự đánh đổi giữa quyền riêng tư và khả năng kiểm toán không phải là khái niệm xa lạ với những người đã theo dõi thị trường crypto nhiều năm. Ông chỉ ra một lỗi Zcash được phát hiện vào năm 2018, về mặt lý thuyết cho phép kẻ xấu đúc ra các đồng coin giả mạo trước khi được sửa vào năm sau. Năm 2017, đối thủ cạnh tranh chính của Zcash, Monero, cũng đã vá một lỗi cho phép tạo ra số lượng coin không giới hạn.
“Tôi không nghĩ là đã kết thúc với Zcash,” Carter cho biết thêm. “Một số người mới trong lĩnh vực có thể hơi bực bội về điều đó, nhưng về cơ bản nó là một phần của thỏa thuận.”
Seth Simmons, COO của Cake Wallet, đã khen ngợi Shielded Labs trên X vì đã khắc phục nhanh chóng lỗ hổng, phối hợp với các bên liên quan và minh bạch, trung thực để toàn bộ hệ sinh thái của Zcash có thể được cải thiện. “Không ai thuộc phe Monero nên đi nhằm mục đích hạ nhục Zcash,” ông nói thêm. “Đó là một nhược điểm tự nhiên khi xây dựng quyền riêng tư làm mặc định trong các hệ thống này.”
Mô hình AI xác định lỗ hổng trong hệ thống bằng chứng không kiến thức
Lỗ hổng được phát hiện bằng mô hình Claude Opus 4.8 mới được phát hành của Anthropic, theo Shielded Labs. Carlos Guzman, phó chủ tịch phụ trách nghiên cứu tại công ty giao dịch crypto GSR, nói với Decrypt rằng việc phát triển này mang ý nghĩa “có phần hơi đáng lo ngại”.
“Không có nhiều chuyên gia quen thuộc với các mạch này, nên chúng khá khó để tấn công,” Guzman cho biết, đề cập đến các hệ thống sử dụng bằng chứng không kiến thức. “Nhưng với AI, [...] khả năng tìm ra lỗi trong các hệ thống này đang được mở rộng cho nhiều người hơn.”
FAQ
Zcash đã công bố lỗ hổng nào vào thứ Sáu?
Zcash đã công bố một lỗ hổng nghiêm trọng đã tồn tại bốn năm, có khả năng tạo ra các đồng coin giả mạo. Shielded Labs cho biết lỗ hổng đã được khắc phục trước đó trong tuần, nhưng đồng thời lưu ý rằng không có cách xác định dứt khoát chỉ bằng mật mã liệu lỗ hổng có bị khai thác hay không do các tính năng quyền riêng tư của Zcash.
Việc công bố lỗ hổng ảnh hưởng thế nào đến giá Zcash?
Zcash giảm 33% trong ngày qua, gần đây được giao dịch quanh mức 350 USD theo CoinGecko, sau khi rơi xuống dưới 265 USD trong đêm. Tài sản kỹ thuật số này lao dốc xuống mức thấp nhất trong hơn một tháng sau khi công bố vào thứ Sáu.
Lỗ hổng Zcash được xác định như thế nào?
Lỗ hổng được phát hiện bằng mô hình Claude Opus 4.8 mới được phát hành của Anthropic, theo Shielded Labs. Carlos Guzman của GSR nói với Decrypt rằng AI đang mở rộng khả năng tìm ra lỗi trong các hệ thống bằng chứng không kiến thức, vốn thường khó bị tấn công do mức độ quen thuộc hạn chế của chuyên gia với các mạch này.
