Giá Zcash (ZEC) đã giảm mạnh vài ngày qua sau khi người sáng lập Zooko Wilcox tiết lộ một lỗ hổng nghiêm trọng có thể cho phép kẻ tấn công tạo ra số lượng ZEC giả mạo không giới hạn.
Lỗi này, được cho là đã tồn tại từ tháng 5 năm 2022, được phát hiện vào ngày 29 tháng 5 và được vá vào ngày 1 tháng 6 bằng Claude Opus 4.8. Sau khi được công bố, ZEC đã giảm gần 30% khi các nhà đầu tư phản ứng trước những tác động tiềm tàng đối với loại tiền điện tử tập trung vào quyền riêng tư này.
Theo Zooko , kẻ tấn công có thể đã lợi dụng lỗ hổng này để tạo ra lượng ZEC không giới hạn bên trong Orchard, một trong những pool giao dịch tập trung vào quyền riêng tư của Zcash.
Nhóm phát triển đã khắc phục sự cố trước khi tìm thấy bất kỳ bằng chứng nào về hành vi lạm dụng. Tuy nhiên, mạng lưới này đang đối mặt với một vấn đề lớn hơn. Thiết kế bảo mật của Zcash khiến việc xác minh liệu ai đó đã lợi dụng lỗ hổng này trong quá khứ hay chưa là điều không thể.
Vì các giao dịch được che giấu dữ liệu giao dịch quan trọng, các nhà phát triển không thể quét blockchain và chứng minh một cách chắc chắn rằng không có token giả nào được đưa vào lưu thông. Sự không chắc chắn đó đã trở thành mối quan ngại chính của thị trường.
Nhà nghiên cứu tiền điện tử Hupzy mô tả sự việc này là một sự kiện gây tổn hại nghiêm trọng đến lòng tin. Ông lập luận rằng các nhà đầu tư hiện đang đối mặt với tình huống khó khăn vì không ai có thể tự mình xác minh tính toàn vẹn của nguồn cung. Do đó, các nhà phát triển đang tìm kiếm các giải pháp nâng cấp khả thi có thể tăng cường việc xác minh nguồn cung trong tương lai.
Lỗ hổng này đã bị che giấu trong hơn ba năm. Mặc dù các “hacker mũ trắng” cuối cùng đã phát hiện và vá lỗi, nhưng các biện pháp bảo vệ quyền riêng tư giúp bảo mật hoạt động của người dùng cũng hạn chế tính minh bạch.
Cho đến nay, chưa có bằng chứng nào cho thấy ai đó đã khai thác lỗ hổng này. Tuy nhiên, đội ngũ dự án vẫn chưa thể khẳng định chắc chắn rằng không ai đã làm vậy.
Sự khác biệt đó đã trở thành vấn đề then chốt đối với các nhà đầu tư. Thị trường không chỉ phản ứng mà còn với sự không chắc chắn xung quanh tác động tiềm tàng của nó.
