Pendiri ZEC Tanggapi Bug Orchard: Tidak Ada Tanda Pencurian, Akan Membekukan Kolam Orchard
Pendiri Zcash (ZEC) merespons kerentanan keamanan yang ditemukan di modul Orchard, dengan fokus pada empat pertanyaan utama: apakah kerentanan telah dieksploitasi, apakah aset pengguna yang sah dapat ditarik, apakah pengguna dapat memverifikasi total pasokan ZEC tidak mengalami penambahan buatan, dan apakah ada kerentanan pemalsuan serupa lainnya.
Berdasarkan investigasi, kemungkinan kerentanan ini telah dieksploitasi dianggap rendah. Alasannya termasuk kerumitan teknis yang tinggi untuk menemukan dan memanfaatkannya, respons cepat tim dengan membekukan sementara pool Orchard, dan tidak adanya bukti transaksi mencurigakan yang menunjukkan eksploitasi.
Aset pengguna yang sah di Orchard diperkirakan dapat ditarik normal jika kerentanan belum dieksploitasi. Namun, jika sudah dieksploitasi, ada risiko beberapa aset sah tidak dapat ditarik penuh karena batas saluran penarikan. Pengguna yang khawatir dapat memindahkan asetnya ke alamat transparan (t-address) atau pool privasi Sapling, dengan mempertimbangkan trade-off privasi dan risiko lainnya.
Saat ini, pengguna biasa belum dapat secara independen memverifikasi bahwa total pasokan ZEC tidak bertambah secara tidak sah karena adanya kerentanan ini. Namun, rencana peningkatan jaringan Ironwood akan menutup permanen pool Orchard. Setelah itu, siapa pun yang menjalankan node dapat memverifikasi bahwa tidak ada token yang dapat keluar melebihi jumlah yang awalnya disetor dengan sah, sehingga memulihkan kemampuan verifikasi mandiri pengguna.
Pemeriksaan menyeluruh oleh Shielded Labs dan mitra, dibantu oleh alat AI canggih, belum menemukan kerentanan pemalsuan token lainnya. Tim semakin yakin bahwa tidak ada kerentanan berbahaya serupa yang masih tersembunyi.
Kesimpulannya, berdasarkan analisis saat ini, aset pengguna dianggap aman dan tidak ada indikasi penambahan pasokan ZEC yang tidak sah. Peningkatan Ironwood yang akan datang diharapkan dapat secara permanen mengatasi masalah verifikasi pasokan ini.
Foresight News06/15 03:51
