زي كاش (zec) هبطت بنسبة 31% بعد أن كشف باحثون عن خلل حرج كان يمكن أن يسمح للمهاجمين بإنشاء عدد غير محدود من العملات المزيّفة داخل مجمّع Orchard المتمحور حول الخصوصية على الشبكة، رغم أن المطوّرين يقولون إن الخطأ أُصلح قبل أي استغلال معروف.
ثغرة زي كاش
كشف فريق دعم مستقل، Shielded Labs، يوم الخميس أن مهندس الأمن تايلور هورنبي اكتشف ثغرة خطيرة في مجمّع معاملات Orchard في زي كاش خلال مراجعة للبروتوكول بدأت في أبريل.
أثّرت الثغرة على Orchard، وهو المجمّع المحمي على الشبكة الذي يستخدم براهين المعرفة الصفرية للتحقق من المعاملات الخاصة. ووفقًا لـ Shielded Labs، فإن الثغرة سمحت للمهاجم بتقديم مُدخلات زائفة أثناء عملية ضرب على منحنى بيضوي مع الاستمرار في اجتياز التحقق من المعاملة، بما قد يمكّن من إنشاء عدد غير محدود من عملات ZEC المزيّفة.
حدّد هورنبي المشكلة في 29 مايو باستخدام مزيج من تحليل الأمان التقليدي وبحث مدعوم بالذكاء الاصطناعي، بما في ذلك نموذج Opus 4.8 من Anthropic. وقد أبلغ على الفور عن النتائج للمهندسين في مختبر التطوير المفتوح لزي كاش، وتم تصحيح الثغرة في 1 يونيو.
وقال الباحثون إنهم نجحوا في إنشاء إثبات مفهوم للاستغلال في بيئة اختبار محلية، مما أظهر أن الخلل حقيقي ويمكنه توليد عملات ZEC مزيّفة لا يمكن اكتشافها في ظروف مُتحكَّم بها.
Also Read: Anthropic Submits Secret S-1, Eyes October IPO At Near-Trillion Valuation
اكتشاف عبر الذكاء الاصطناعي
على الرغم من خطورة الثغرة، قالت Shielded Labs إن الاستغلال الفعلي يبدو غير مرجّح. فقد كانت الثغرة موجودة منذ إطلاق Orchard في مايو 2022، لكنها بقيت غير مكتشفة رغم المراجعات المكثفة من جانب خبراء التشفير وباحثي الأمن.
وأوضحت المنظمة أن الاكتشاف جاء نتيجة جهد مُوجّه لتحديد الثغرات المتقدّمة قبل أن يعثر عليها الفاعلون الخبيثون. وقد جمع الباحثون بين أدوات ذكاء اصطناعي أُطلقت حديثًا وتدفّقات عمل أمنية مخصّصة صُممت لتسريع تحليل الشيفرة والبحث عن الثغرات.
ونظرًا لأن معاملات Orchard خاصة بطبيعتها، لا يمكن للمحققين تحديد ما إذا كان قد جرى استغلال الخطأ بالفعل أم لا بشكل قاطع. ومع ذلك، قالت Shielded Labs إنه لا توجد حاليًا أي أدلة تشير إلى أنه تم إنشاء عملات مزيّفة على الشبكة الحيّة.
يعمل الفريق الآن على تقييم ترقية للشبكة تتيح للمستخدمين التحقق بشكل مستقل من سلامة معروض زي كاش.
تشمل المقترحات نشر مجمّع محمي جديد وإدخال آليات محاسبية إضافية لإثبات عدم وجود أي عملات ZEC مزيّفة داخل Orchard.
أدّى الكشف إلى رد فعل حاد في السوق.
تراجع سعر ZEC إلى حوالي 383 دولارًا في وقت مبكر من يوم الجمعة، بانخفاض 36% خلال 24 ساعة سابقة، مع حدوث معظم الهبوط خلال ساعات من الإعلان العلني. وقد شهد الرمز فترات عديدة من التقلّب الشديد في السنوات الأخيرة، وغالبًا ما يتفاعل بقوة مع التطورات المتعلّقة بتقنية الخصوصية والتنظيم وأمن الشبكة.
Read Next: Kalshi Seeks U.S. Clearance For XRP, Solana And Dogecoin Perps