Cách thức hoạt động: Vấn đề nằm trong "Action circuit" của Orchard, mạch logic bằng chứng không kiến thức dùng để xác thực các giao dịch ẩn danh. Một lỗi logic trong các ràng buộc của nó khiến kẻ tấn công có thể giả mạo một bằng chứng Halo 2 trông có vẻ hợp lệ mà mạng lưới sẽ chấp nhận như thật. Bằng chứng này không cần phải được hỗ trợ bởi tiền thật hay một lệnh hủy giá trị hợp lệ. Về bản chất, nó là một 'chiếc máy in tiền' vô hạn và hoàn toàn im lặng, có thể cho phép kẻ tấn công tạo ra một lượng ZEC giả không thể phát hiện và không giới hạn .
Người sáng lập Zcash, Zooko Wilcox, xác nhận mức độ nghiêm trọng, tuyên bố rằng lỗ hổng "có thể đã bị khai thác để tạo ra một lượng ZEC giả vô hạn mà không ai phát hiện được" . Bởi vì đây là một lỗi trong chính logic của bằng chứng, chứ không phải lỗi phần mềm truyền thống, nên những đồng tiền giả sẽ hoàn toàn không thể phân biệt được với tiền thật trên blockchain.
Khía cạnh đáng sợ nhất của lỗ hổng này không chỉ là nguy cơ lạm phát vô hạn, mà là sự bất lực tuyệt đối của mạng lưới trong việc phát hiện ra nó. Giá trị cốt lõi của giao thức Orchard – quyền riêng tư giao dịch tuyệt đối – đã trở thành điểm yếu chí mạng.
Zcash Foundation xác nhận "không có bằng chứng nào cho thấy lỗi đã từng bị khai thác thực tế," và tổng cung 21 triệu ZEC vẫn được giữ nguyên vẹn . Tuy nhiên, do các đặc tính riêng tư của Orchard, người sáng lập Zooko Wilcox buộc phải thừa nhận rằng không thể chứng minh bằng mật mã liệu lỗi có bị khai thác trước khi được vá hay không
. Một kẻ tấn công có thể đã âm thầm 'đúc' tiền trong nhiều năm và sổ cái sẽ không lưu lại bất kỳ dấu vết nào của tội phạm.
Điều này đã khơi lại cuộc tranh luận cơ bản: liệu chúng ta có thể thực sự tin tưởng vào một hệ thống mà ngay chính tính toàn vẹn của nó cũng không thể kiểm chứng được từ bên ngoài? Đây chính là bài toán "hộp đen" đầy thách thức mà mọi đồng tiền mã hóa ẩn danh phải đối mặt.
Phản ứng trước lỗ hổng được điều phối trên toàn bộ hệ sinh thái Zcash qua hai giai đoạn:
Tuy nhiên, thị trường đã phản ứng cực kỳ tiêu cực ngay sau khi thông tin được công bố rộng rãi vào ngày 4-5 tháng 6:
Sự kiện này không chỉ là một sự cố kỹ thuật đơn thuần. Nó đã thổi bùng lại một số cuộc tranh luận kéo dài trong thế giới tiền mã hóa:
Lỗi Orchard sẽ mãi là một câu chuyện cảnh báo sâu sắc cho kỷ nguyên mới của tài chính ẩn danh, nơi ranh giới giữa quyền riêng tư bất khả xâm phạm và rủi ro hệ thống không thể kiểm toán trở nên cực kỳ mong manh.
Comments
0 comments