• 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

Zcash基金会发布关键Orchard漏洞修复升级

2026-06-03 21:42:36
收藏

六月一日晚间,Zcash生态系统启动了一次协同网络升级,以应对影响其最新屏蔽资产池Orchard的关键问题。相关基金会随后发布了Zebra 4.5.3与5.0.0版本,以修复底层漏洞。

漏洞性质

该漏洞属于Orchard屏蔽资产池中的健全性缺陷。在Zcash协议中,健全性意味着系统仅应接受有效的交易与状态变更。健全性漏洞可能导致系统错误地接受本应拒绝的操作。在此案例中,若被成功利用,该漏洞或使Orchard内部出现无效状态转换,可能影响资金池的账户安全保障。ZODL确认该漏洞涉及halo2_gadgets组件库中Orchard零知识证明电路的实现。

受影响的组件包括旧版halo2_gadgets、orchard、zcash_primitives、zcashd及zebrad。目前未发现漏洞遭利用的证据。Zcash的转门机制(用于追踪包括Sprout、Sapling、Orchard、透明池及锁箱在内的各资产池余额)确认ZEC总供应量保持完整。

两阶段应急响应

开发者、基础设施运营方、矿工、交易所及其他关键网络参与者协同行动,在部署协议级升级期间临时暂停了与Orchard相关交易的挖矿。响应分为两个阶段:首先在主网区块高度3,363,426处通过软分叉临时禁用屏蔽交易功能,随后在区块高度3,364,600激活NU6.2硬分叉,重新启用已修复的电路。

相关基金会随即发布Zebra 4.5.3与5.0.0版本,将修复同时纳入当前稳定版及新主要发布分支,并敦促所有节点运营者立即升级。

Orchard基于Halo 2证明系统构建,该系统消除了可信设置仪式的要求,这曾是Zcash旧版Sprout与Sapling资金池长期受到批评之处。目前流通中超过30%的ZEC存储于屏蔽资产池,分析人士指出这标志着网络使用方式的结构性转变。其规模亦解释了本次响应为何如此紧迫。

近期安全事件脉络

此次事件是该网络近期系列安全活动中的最新一例。就在应急升级前一天,基金会刚发布Zebra 4.5.1版本,用于热修复一个关键共识签名操作计数漏洞——此前一日发布的4.5.0版本未能彻底解决该问题。而更早的4.5.0版本本身已处理了2026年4月至5月漏洞披露计划期间收到的80余份安全报告中的发现。预计在升级确认完成后将公布更详细的技术说明。

免责声明:

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证,网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用,不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责,与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容,并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文
更多新闻
自选
我的自选
查看全部
市值 价格 24h%