Một địa chỉ chưa rõ danh tính vừa rút khoảng 1% lượng ZEC trong pool Orchard của Zcash, làm dấy lên câu hỏi về quyền kiểm soát các số dư lớn trong lớp riêng tư nhất của mạng này.
Diễn biến diễn ra sau khi Zcash công bố lỗ hổng trong Orchard circuit và giá ZEC đã biến động mạnh quanh sự cố đó. Dữ liệu hiện có cho thấy số dư còn lại trong Orchard pool vào khoảng 3,88 triệu ZEC, tương đương 1,65 tỷ USD.
- Một địa chỉ lạ đã rút khoảng 1% ZEC khỏi pool Orchard của Zcash.
- Sự cố xuất hiện sau khi Zcash tiết lộ lỗ hổng trong Orchard circuit, gây biến động mạnh cho giá ZEC.
- Số dư còn lại trong Orchard pool được ước tính ở mức 3,88 triệu ZEC, tương đương 1,65 tỷ USD.
Địa chỉ lạ rút ZEC khỏi pool Orchard
Một địa chỉ chưa xác định đã rút khoảng 1% tổng số ZEC trong pool Orchard của Zcash. Giao dịch này làm nổi lên nghi vấn về việc ai đang kiểm soát các số dư lớn trong phần riêng tư nhất của mạng Zcash.
Dữ liệu từ Arkham cho thấy số dư còn lại trong Orchard pool hiện vào khoảng 3,88 triệu ZEC, ước tính trị giá 1,65 tỷ USD theo giá hiện tại. Arkham cũng ghi nhận ZEC đã tăng gần 70% kể từ nhịp giảm gần đây sau khi lỗ hổng được phát hiện.
Lỗ hổng Orchard đã tác động thế nào đến Zcash?
Zcash đã công bố một lỗ hổng trong Orchard circuit vào ngày 5/6, sau khi nhà nghiên cứu an ninh Taylor Hornby phát hiện lỗi này vào ngày 29/5 với sự hỗ trợ của mô hình Opus 4.8 của Anthropic. Orchard là thành phần mật mã vận hành pool riêng tư mới nhất của Zcash.
Shielded Labs cho biết khai thác lỗi này trên mạng chính có thể tạo ra ZEC giả mà không để lại dấu vết trong ví của kẻ tấn công. Lỗ hổng đã tồn tại gần bốn năm kể từ khi Orchard ra mắt vào tháng 5/2022 nhưng chưa bị phát hiện trong nhiều đợt rà soát trước đó.
Vì sao một giao dịch lớn trong pool riêng tư vẫn có thể được theo dõi?
Giao dịch rời khỏi một shielded pool vẫn có thể nhìn thấy trên sổ cái công khai của Zcash, dù thông tin về người gửi, người nhận và số tiền bên trong pool được che giấu. Đây là điểm khiến một mạng chú trọng quyền riêng tư vẫn có thể bị lần ra các chuyển động lớn trên chuỗi.
Danh tính chủ ví hiện chưa được xác định. Chưa có dấu hiệu ngay lập tức cho thấy giá ZEC tăng mạnh sau giao dịch, trong khi các khả năng được đặt ra gồm chuyển sang sàn để bán, dịch chuyển nội bộ giữa các ví hoặc điều chỉnh quản lý tài sản sau sự cố.
Các bước Zcash và Shielded Labs đang được nhắc tới
Shielded Labs đã gợi ý một bản cập nhật blockchain để triển khai pool riêng tư mới, kèm cơ chế turnstile accounting cho mọi token rời khỏi Orchard. Mục tiêu là giúp việc kiểm chứng nguồn cung ZEC rõ ràng hơn mà không chỉ dựa vào xác nhận từ Shielded Labs.
Đơn vị này cũng cho biết sẽ tiếp tục mở rộng đội ngũ an ninh, hợp tác thêm với Taylor Hornby và theo đuổi một chương trình tạo bằng chứng toán học rằng Orchard circuit không còn lỗi. Hai vị trí mới được nhắc tới là Head of Security và Cryptographer.
Tổng kết
Giao dịch rút ZEC khỏi Orchard pool diễn ra đúng lúc Zcash đang xử lý hậu quả của một lỗ hổng quan trọng trong hệ riêng tư của mình, nên thị trường tiếp tục theo dõi các động thái tiếp theo quanh địa chỉ này và các biện pháp khắc phục kỹ thuật.
