Zcash (zec) anjlok 31% setelah para peneliti mengungkap cacat kritis yang dapat memungkinkan pelaku menyerang membuat koin palsu tanpa batas di dalam pool Orchard yang berfokus pada privasi di jaringan, meski pengembang mengatakan bug tersebut telah diperbaiki sebelum ada eksploitasi yang diketahui.
Kerentanan Zcash
Kelompok pendukung independen, Shielded Labs, mengungkap pada hari Kamis bahwa insinyur keamanan Taylor Hornby menemukan kerentanan serius di pool transaksi Orchard Zcash selama peninjauan protokol yang dimulai pada April.
Cacat tersebut memengaruhi Orchard, pool terlindungi jaringan yang menggunakan zero-knowledge proof untuk memverifikasi transaksi privat. Menurut Shielded Labs, kerentanan itu memungkinkan penyerang mengirim masukan palsu selama proses perkalian kurva eliptik namun tetap lolos validasi transaksi, yang berpotensi memungkinkan pembuatan ZEC palsu tanpa batas.
Hornby mengidentifikasi masalah tersebut pada 29 Mei dengan kombinasi analisis keamanan tradisional dan riset berbantuan AI, termasuk model Opus 4.8 dari Anthropic. Ia segera melaporkan temuannya kepada para insinyur di Zcash Open Development Lab, dan kerentanan itu ditambal pada 1 Juni.
Para peneliti mengatakan mereka berhasil membuat exploit proof-of-concept di lingkungan pengujian lokal, menunjukkan bahwa cacat itu nyata dan dapat menghasilkan ZEC palsu yang tak terdeteksi dalam kondisi terkontrol.
Also Read: Anthropic Submits Secret S-1, Eyes October IPO At Near-Trillion Valuation
Penemuan oleh AI
Terlepas dari tingkat keparahannya, Shielded Labs mengatakan eksploitasi nyata tampaknya kecil kemungkinannya. Cacat tersebut telah ada sejak Orchard diluncurkan pada Mei 2022, namun tetap tak terdeteksi meski telah banyak ditinjau kriptografer dan peneliti keamanan.
Organisasi itu mengatakan penemuan ini merupakan hasil upaya terarah untuk mengidentifikasi kerentanan tingkat lanjut sebelum aktor jahat menemukannya. Para peneliti menggabungkan alat AI yang baru dirilis dengan alur kerja keamanan khusus yang dirancang untuk mempercepat analisis kode dan perburuan kerentanan.
Karena transaksi Orchard bersifat privat secara desain, penyelidik tidak dapat memastikan apakah bug itu pernah dieksploitasi. Namun, Shielded Labs mengatakan saat ini tidak ada bukti yang menunjukkan koin palsu pernah dibuat di jaringan utama.
Tim kini sedang mengevaluasi peningkatan jaringan yang akan memungkinkan pengguna memverifikasi sendiri integritas suplai Zcash.
Proposal tersebut mencakup penerapan pool terlindungi baru dan pengenalan mekanisme akuntansi tambahan untuk membuktikan bahwa tidak ada ZEC palsu di dalam Orchard.
Pengungkapan ini memicu reaksi tajam di pasar.
ZEC turun ke sekitar $383 pada Jumat pagi, 36% lebih rendah dibanding 24 jam sebelumnya, dengan sebagian besar penurunan terjadi dalam beberapa jam setelah pengumuman publik. Token ini telah mengalami beberapa periode volatilitas ekstrem dalam beberapa tahun terakhir, sering bereaksi kuat terhadap perkembangan terkait teknologi privasi, regulasi, dan keamanan jaringan.
Read Next: Kalshi Seeks U.S. Clearance For XRP, Solana And Dogecoin Perps