Berita Gerbang, 1 April, mata uang privasi Zcash mengungkapkan dan memperbaiki sebuah kerentanan keamanan kritis. Peneliti keamanan Alex “Scalar” Sol mengungkapkan pada 23 Maret bahwa kerentanan ini berasal dari node zcashd yang, saat memproses transaksi yang melibatkan kumpulan privasi Sprout, melewati verifikasi bukti—sehingga berpotensi dimanfaatkan oleh penambang yang berniat jahat—untuk memindahkan lebih dari 25.000 ZEC dari kumpulan Sprout yang sudah tidak digunakan lagi (sekitar 6,5 juta dolar AS).
Pihak resmi menyatakan bahwa kerentanan ini telah ada sejak Juli 2020, namun belum pernah benar-benar dieksploitasi, dan dana pengguna tetap aman. Tim pengembang telah merilis versi v6.12.0 untuk menyelesaikan perbaikan, dan kumpulan penambang utama telah menyelesaikan peningkatan serta penyebaran dalam beberapa hari. Selain itu, implementasi full node Zebra yang tidak terdampak memiliki kemampuan untuk memicu percabangan rantai, sehingga dapat memberikan perlindungan tambahan saat kerentanan dieksploitasi.
Menurut pengungkapan, meskipun kumpulan Sprout telah ditutup untuk setoran baru pada November 2020, masih tersisa sekitar 25.424 ZEC yang belum bermigrasi. Bahkan jika kerentanan dieksploitasi, mekanisme turnstile Zcash dapat mencegah penerbitan tambahan yang bersifat inflasioner, sehingga memastikan total suplai tidak terlampaui. Kerentanan ini ditemukan dengan bantuan AI, dan peneliti akan menerima hadiah total 200 ZEC (sekitar 51 ribu dolar AS). Perlu dicatat bahwa Zcash pernah memperbaiki pada 2019 sebuah cacat serius yang dapat menyebabkan penerbitan tanpa batas.
Penafian: Informasi di halaman ini dapat berasal dari pihak ketiga dan tidak mewakili pandangan atau opini Gate. Konten yang ditampilkan hanya untuk tujuan referensi dan bukan merupakan nasihat keuangan, investasi, atau hukum. Gate tidak menjamin keakuratan maupun kelengkapan informasi dan tidak bertanggung jawab atas kerugian apa pun yang timbul akibat penggunaan informasi ini. Investasi aset virtual memiliki risiko tinggi dan rentan terhadap volatilitas harga yang signifikan. Anda dapat kehilangan seluruh modal yang diinvestasikan. Harap pahami sepenuhnya risiko yang terkait dan buat keputusan secara bijak berdasarkan kondisi keuangan serta toleransi risiko Anda sendiri. Untuk detail lebih lanjut, silakan merujuk ke
Penafian.
Artikel Terkait
CEO Project Eleven Peringatkan Bitcoin Senilai 2,3 T Berisiko dari Komputer Kuantum
Di konferensi Consensus di Miami, CEO Project Eleven Alex Pruden memperingatkan bahwa sekitar 2,3 triliun dolar AS senilai Bitcoin terpapar ancaman komputasi kuantum, dan mendesak para pengembang untuk mengadopsi tanda tangan kriptografi pasca-kuantum sejak awal. Pruden menegaskan bahwa transisi Bitcoin ke kuantum-
GateNews1jam yang lalu
1inch penyedia likuiditas TrustedVolumes diserang: 6,7 juta dolar AS dicuri, penyerang lama muncul kembali
1inch penyedia likuiditas TrustedVolumes diretas pada 7 Mei, menyebabkan kerugian sekitar 6,7 juta dolar AS. Pelaku mendaftar sebagai “penandatangan pesanan yang diotorisasi” melalui fungsi publik pada kontrak proxy RFQ mereka, lalu menggunakan persetujuan token yang sudah ada untuk memindahkan dana dari dompet pengguna, tanpa menyentuh kontrak inti 1inch maupun dana pengguna. Pengguna DeFi disarankan untuk secara berkala mencabut token approvals yang tidak lagi digunakan.
ChainNewsAbmedia2jam yang lalu
Aave Mengubah Standar Pencantuman Aset Setelah Eksploit $293M KelpDAO, Menambahkan Tinjauan Keamanan
Menurut CoinDesk, Aave Labs mengumumkan pada 7 Mei bahwa pihaknya akan menulis ulang standar pencatatan aset dan risiko kolateral untuk menambahkan peninjauan interoperabilitas, keamanan siber, dan arsitektur yang mendasarinya di luar penilaian harga dan volatilitas yang sudah ada. Perombakan ini menyusul serangan pada bulan April terhadap cros
GateNews3jam yang lalu
$20M Korban Penipuan Pig Butchering Mengajukan Gugatan Terhadap Citibank
Michael Zidell menggugat Citibank di pengadilan federal Manhattan karena $20M dalam transfer pig butchering, menuduh kelalaian AML dan peringatan yang diabaikan.
Abstrak: Artikel ini menjelaskan gugatan Michael Zidell terhadap Citibank di pengadilan federal Manhattan, dengan tuduhan bahwa kontrol AML yang lalai memungkinkan $20 juta dikirim ke penipu pig butchering melalui akun yang terhubung dengan Carolyn Parker dan Guju Inc. Artikel ini menempatkan kasus tersebut di tengah meningkatnya penipuan kripto dan kerentanan AML fiat-kripto yang bersifat sistemik.
TodayqNews6jam yang lalu
Januari 2025 Kerugian Akibat Peretasan Kripto Menembus $163M di 16 Insiden — PeckShield
Pada Agustus tahun ini, pasar kripto kehilangan 163 juta dolar AS dalam 16 peretasan besar, jumlah kerugian tertinggi adalah 91,4 juta dolar AS oleh satu pihak, dan BtcTurk kehilangan 54 juta dolar AS.
Kerugian pada Agustus 2025 15% lebih besar dibanding jumlah yang hilang pada Juli tahun ini, yaitu 142,16 juta dolar AS; pada Juni, kerugian kolektif
TodayqNews6jam yang lalu
