AI ऑडिट ने Zcash Orchard बग पाया; THORChain एकीकरण में देरी
Zcash सुरक्षा शोधकर्ता टेलर हॉर्नबी ने 29 मई को AI-सहायता प्राप्त ऑडिट का उपयोग करके Orchard सुरक्षित पूल में चार साल पुरानी एक महत्वपूर्ण भेद्यता का पता लगाया; एक आपातकालीन हार्ड फोर्क (NU6.2) ने 3 जून तक इसे ठीक कर दिया। THORChain, जो एक अलग $10.7M शोषण के बाद अभी भी ऑफ़लाइन है, ने ZEC को अपनी अगली श्रृंखला एकीकरण के रूप में योजना बनाई थी।
THORChain $10.7M वॉल्ट शोषण के तीन सप्ताह बाद ऑफ़लाइन है
5 जून 2026 को MEXC न्यूज़ की रिपोर्ट के अनुसार, THORChain लगभग 15 मई 2026 से ऑफ़लाइन है, एक $10.7 मिलियन शोषण के बाद जो इसके एक वॉल्ट द्वारा उपयोग किए जाने वाले GG20 थ्रेशोल्ड-सिग्नेचर योजना को लक्षित करता है। एक हमलावर ने नेटवर्क में एक नोड ऑपरेटर के रूप में शामिल होकर एकल वॉल्ट को खाली कर दिया; चार अन्य वॉल्ट प्रभावित नहीं हुए। THORChain समुदाय ने 29 मई को वसूली योजना ADR028 को मंजूरी दी, और डेवलपर्स ने GG20 कार्यान्वयन के साथ एक सुधारित संस्करण 3.19 जारी किया और एक अतिरिक्त कुंजी-प्रमाणन सुरक्षा कदम जोड़ा। उसी रिपोर्ट के अनुसार, पुनरारंभ प्रक्रिया — जिसमें नोड सॉफ़्टवेयर अपग्रेड, फंड माइग्रेशन, और व्यापार फिर से शुरू करना शामिल है — 5 जून के अनुसार कई और दिनों की आवश्यकता होने की उम्मीद थी।
AI-सहायता प्राप्त ऑडिट ने Zcash के Orchard सर्किट में चार साल पुरानी ध्वनि बग का खुलासा किया
29 मई 2026 को, टेलर हॉर्नबी, जो कि Shielded Labs द्वारा अनुबंधित एक स्वतंत्र सुरक्षा शोधकर्ता हैं, ने Zcash के Orchard शून्य-ज्ञान प्रमाण सर्किट में एक महत्वपूर्ण भेद्यता का पता लगाया। हॉर्नबी एक चल रहे प्रोटोकॉल ऑडिट का संचालन कर रहे थे और Orchard कार्यान्वयन की लक्षित समीक्षा के हिस्से के रूप में 28 मई को जारी एंथ्रोपिक के क्लॉड ओपस 4.8 का उपयोग किया। ZODL (Zcash ओपन डेवलपमेंट लैब) इंजीनियरों को खुलासा करने के कुछ घंटों के भीतर, टीम ने समस्या की पुष्टि की और एक समन्वित सुधार विकसित करना शुरू किया। यह भेद्यता Orchard कोडबेस में Orchard के सक्रियण के बाद से मई 2022 में मौजूद थी, लगभग चार वर्षों तक बिना किसी पूर्व पहचान के।
यह भेद्यता Orchard के भीतर असीमित नकली ZEC की अनुमति दे सकती थी
यह दोष Orchard शून्य-ज्ञान प्रमाण सर्किट के halo2_gadgets क्रेट के कार्यान्वयन में एक ध्वनि भेद्यता थी। एक शून्य-ज्ञान प्रणाली में, ध्वनि यह सुनिश्चित करती है कि केवल मान्य लेनदेन को स्वीकार किया जाए। यह बग एक प्रमाणकर्ता को एक अंडाकार वक्र गुणा चरण में गलत इनपुट प्रदान करने की अनुमति देता है जबकि फिर भी सर्किट की स्थिरता जांच को पास करता है। Shielded Labs के अनुसार, सफल शोषण ने Orchard पूल के भीतर असीमित, अदृश्य नकली ZEC उत्पन्न कर सकता था। Zcash फाउंडेशन ने नोट किया कि शोषण का कोई सबूत नहीं मिला और कुल 21 मिलियन ZEC आपूर्ति सीमा पूरे समय बरकरार रही, जो Zcash के टर्नस्टाइल तंत्र द्वारा सुरक्षित थी।
2 जून को सॉफ्ट फोर्क के माध्यम से Orchard अक्षम; NU6.2 हार्ड फोर्क 3 जून को इसे पुनर्स्थापित करता है
ZODL इंजीनियरों ने 31 मई की शाम से खनिकों और एक्सचेंजों के साथ निजी रूप से समन्वय किया। पहले सॉफ्ट-फोर्क सक्रियण प्रयास ने तैनाती की चुनौतियों का सामना किया; इंजीनियरों ने ब्लॉक ऊंचाई 3,363,426 को लक्षित करते हुए एक दूसरा पैच तैयार किया, जो 2 जून को लगभग 02:00 UTC पर सक्रिय हुआ। इस सॉफ्ट फोर्क ने, जो Zebra 4.5.3 के माध्यम से लागू किया गया, सर्किट सुधार को अंतिम रूप दिए जाने के दौरान सभी Orchard-समावेशी लेनदेन को एक सावधानी के रूप में अस्वीकार कर दिया। 3 जून को 00:05 EDT पर, NU6.2 हार्ड फोर्क ब्लॉक ऊंचाई 3,364,600 पर सक्रिय हुआ, Orchard को एक सुधारित शून्य-ज्ञान प्रमाण सर्किट के साथ फिर से सक्षम किया। Zcash फाउंडेशन ने पुष्टि की कि यह Zcash के इतिहास में नेटवर्क के 2016 में लॉन्च होने के बाद से दूसरा सुरक्षा-संचालित प्रोटोकॉल अपग्रेड था।
ZEC 31 प्रतिशत गिरता है और RUNE 21 प्रतिशत की गिरावट के साथ खुलासा के सात दिनों में गिरता है
5 जून 2026 तक ZEC की व्यापार मूल्य $364.97 थी, जो पिछले सात दिनों में 31.27 प्रतिशत गिर गई (CoinPaprika, 05 जून 2026)। THORChain का मूल टोकन RUNE $0.3297 पर व्यापार कर रहा था, जो उसी अवधि में 21.36 प्रतिशत गिर गया (CoinPaprika, 05 जून 2026)। Orchard अक्षम विंडो के दौरान 2-3 जून को पारदर्शी ZEC लेनदेन बिना किसी रुकावट के जारी रहे; Zcash नेटवर्क स्वयं नहीं रुका। Orchard भेद्यता के शोषण की कोई पुष्टि नहीं हुई है।
THORChain की योजना बनाई गई ZEC एकीकरण तब तक रोक दी गई है जब तक पुनरारंभ पूरा नहीं हो जाता
MEXC न्यूज़ के अनुसार, THORChain ने Zcash को अपनी अगली योजना बनाई गई श्रृंखला एकीकरण के रूप में रखा था, जो मोनेरो से पहले निर्धारित था। 2-3 जून के दौरान Zcash नेटवर्क के आपातकालीन अपग्रेड ने उस समयरेखा में और देरी जोड़ दी। THORChain ने 5 जून 2026 तक सार्वजनिक रूप से पुनरारंभ की तारीख की पुष्टि नहीं की है। Zcash फाउंडेशन ने घटना के बाद Orchard सर्किट को औपचारिक रूप से सत्यापित करने की योजना की घोषणा की और ZEC आपूर्ति के स्वतंत्र सत्यापन की अनुमति देने के लिए टर्नस्टाइल लेखांकन के साथ एक नए सुरक्षित पूल की खोज कर रहा है।
प्राथमिक स्रोत: स्रोत ↗
क्रिप्टोक्यूरेंसीज़ अत्यधिक अस्थिर हैं और इनमें महत्वपूर्ण जोखिम शामिल हैं। आप अपनी निवेश राशि का कुछ हिस्सा या पूरा खो सकते हैं।
Coinpaprika पर सभी जानकारी केवल सूचना के उद्देश्यों के लिए प्रदान की गई है और यह वित्तीय या निवेश सलाह का गठन नहीं करती है। हमेशा अपनी स्वयं की रिसर्च (DYOR) करें और निवेश निर्णय लेने से पहले एक योग्य वित्तीय सलाहकार से परामर्श करें।
Coinpaprika इस जानकारी के उपयोग से होने वाले किसी भी नुकसान के लिए जिम्मेदार नहीं है।