Разработчики Zcash раскрыли информацию о критической уязвимости своего протокола

casio

Zcash Company, являющаяся главным разработчиком криптовалюты Zcash, в этот вторник обнародовала детали уязвимости, которая могла бы позволить злоумышленникам создавать поддельные монеты ZEC.

Проблема таилась в «алгоритме задания параметров» и «позволяла обходить проверку на целостность», которая применяется для контролирования эмиссии ZEC. Любое лицо, получившее доступ к копии протокола многосторонних вычислений, используемого для обеспечения приватности в блокчейне Zcash, могло выпускать ложные подтверждения и новые ZEC сверх установленного предела.

Zcash Company отмечает, что не нашла подтверждений эксплуатации бага, однако в теории с его помощью эмиссию ZEC можно было сделать бесконечной. Сотрудник компании обнаружил проблему 1 марта 2018 года, а фикс для неё был включён в обновление протокола Zcash Sapling, состоявшееся 28 октября того же года. Разработчики уведомили об уязвимости команды других криптовалют, использующих те же техники обеспечения приватности, таких как Horizen и Komodo. Пользователям Zcash никаких действий в связи с сегодняшним уведомлением предпринимать не требуется.

«Обнаружение уязвимости требовало продвинутого уровня технических и криптографических знаний, которыми обладает очень мало людей. Она существовала несколько лет, но не была выявлена многочисленными экспертами-криптографами, учёными, сторонними аудиторами и сторонними командами разработчиков, которые запускали новые проекты на базе кода Zcash. После обнаружения уязвимости Zcash Company приняла исключительные меры, чтобы минимизировать возможность её выявления», - говорится в публикации.

Согласно Fortune, команда Zcash признала, что не может с полной уверенностью утверждать, что уязвимость не была обнаружена злоумышленниками до её устранения. Кроме того, им не удалось уведомить о наличии бага разработчиков всех криптовалют, использующих код Zcash. В частности, они отказались контактировать с создателями Bitcoin Private, имеющего спорную репутацию из-за предполагаемого скрытого премайна. «Мы не хотели раскрывать информацию прочим лицам до того момента, пока крупнейшие по капитализации криптовалюты не были защищены», - заявил CEO Zcash Company Зуко Вилкокс.

Ivan Ivanov

раз эту уязвимость не использовали, то это уже хорошо. компания вовремя ее обнаружила и устранила. теперь можно об этом и рассказать.

casio

Участник @ivan-ivanov написал в Разработчики Zcash раскрыли информацию о критической уязвимости своего протокола:

раз эту уязвимость не использовали, то это уже хорошо. компания вовремя ее обнаружила и устранила. теперь можно об этом и рассказать.

А сколько еще дыр в крипте осталось , одному только сатоши думаю известно.

Ivan Ivanov

@casio да, их еще очень много, но постепенно серьезные проблемы решаются.

garryncha

@casio Чем более навороченный протокол монеты, тем больше там может быть уязвимостей.

casio

Участник @garryncha написал в Разработчики Zcash раскрыли информацию о критической уязвимости своего протокола:

@casio Чем более навороченный протокол монеты, тем больше там может быть уязвимостей.

ну это если там еще дырок нет в нем. а если есть то вообще можно падать.

Ivan Ivanov

@garryncha вполне возможно, но все еще зависит от того, как разработчики подошли к решению проблем безопасности.

garryncha

@casio Ну за несколько лет это вроде первый случай нахождения какой-то уязвимости в протоколе Zcash.

Ivan Ivanov

@garryncha может плохо искали или проект не вызывал особого интереса?

garryncha

@ivan-ivanov Ну интерес так или иначе был потому что на базе протокола Zcash выпущено немало монет.

Ivan Ivanov

@garryncha насчет многих монет не знаю. помню только курс рос из-за ожидания форка, потом резко пошел вниз.

casio

Участник @garryncha написал в Разработчики Zcash раскрыли информацию о критической уязвимости своего протокола:

@casio Ну за несколько лет это вроде первый случай нахождения какой-то уязвимости в протоколе Zcash.

Был вроде какой то глюк на старте у них.. Я уже и не помню всех деталей ...

garryncha

@ivan-ivanov Ну с форками ситуация вполне типичная.

Ivan Ivanov

@garryncha в данном случае, он оказался успешным и основная монета отлично выросла.