# 供应的所有文章

在 HTX 新闻中心浏览与「供应」相关的最新资讯与深度分析。潘盖市场趋势、项目动态、技术进展及监管政策,提供权威的加密行业洞察。

Zcash Orchard漏洞四问:曾被利用?资金可追?供应量可验?还有别的吗?

近日,隐私项目Zcash的新一代隐私池Orchard被曝曾存在关键伪造漏洞,引发市场对ZEC供应量与资金安全的担忧。Zcash创始人Zooko Wilcox对此发布长文回应,主要围绕四个核心问题展开。 首先,关于漏洞是否曾被利用,他认为可能性不大。该漏洞由专业团队使用先进AI工具主动发现,此前未被察觉。开发者在发现后迅速协调矿池冻结Orchard池并修复,限制了攻击窗口。历史上,加密货币漏洞利用多为快速变现,目前未见相关证据。 其次,关于合法Orchard资金能否追回,他认为可以。若漏洞未被利用,所有资金可完全追回。即便发生过伪造,现有的转门机制也会限制总迁移量,但用户可能无法追回全部资金。他建议谨慎用户可将资金转移至透明池或Sapling池,但也提示了关联交易暴露、依赖旧可信设置等额外风险。 第三,关于用户能否验证ZEC供应量未超标,目前尚不能。但即将到来的Ironwood升级将通过封存Orchard池来解决此问题,届时任何运行节点者都能独立验证流通中的ZEC未超过正确数额,恢复供应量的可验证性。 最后,关于是否存在其他伪造漏洞,目前不能完全确定,但持续审查(包括使用AI辅助分析)尚未发现其他类似漏洞,增加了信心。团队正与其他项目合作为此提供更多保证。 总结而言,Wilcox评估漏洞很可能未被利用,资金可追回,供应量安全,且暂无其他漏洞迹象。但用户最终不应依赖他人评估,而Ironwood升级将恢复用户自行验证供应量的关键能力。

Odaily星球日报06/15 07:49

Zcash Orchard漏洞四问:曾被利用?资金可追?供应量可验?还有别的吗?

Odaily星球日报06/15 07:49

ZEC 联创回应 Orchard 漏洞:暂无被盗痕迹,将封存 Orchard 池

近期Zcash的Orchard模块曝出安全漏洞,引发了对代币总量是否异常及用户资产安全的两大关切。本文针对漏洞引发的四个核心问题进行分析。 首先,关于漏洞是否已被利用,目前尚无证据表明已被恶意使用。该漏洞由专业团队主动发现,门槛较高,且曝光后开发团队迅速冻结资金池并修复,极大限制了攻击窗口。历史经验表明,黑客获利后通常会快速变现并留下痕迹,目前尚未发现此类证据。 其次,关于Orchard内合法资产的取回,若漏洞从未被利用,用户资产可正常转出。但如果虚假代币已混入池中并抢先转出,则可能影响部分用户的取回。考虑到漏洞被利用的概率较低,将资产留在原隐私钱包内是稳妥选择。若选择转出,需注意转入公开地址会完全失去隐私性,转入Sapling池则依赖2018年的可信初始化仪式,存在额外安全隐患。 第三,目前用户无法自行验证Zcash代币总量是否被增发。但计划中的Ironwood网络升级将永久关闭Orchard池,只允许资产按原合法存入数量转出,从而从协议层面杜绝超发。升级后,任何用户均可通过运行节点独立验证总量。 最后,关于是否存在其他造假漏洞,多支团队(包括借助先进AI工具)已进行全面排查,目前未发现新的同类高危漏洞,但仍无法给出绝对保证。 总结来说,漏洞很可能未被利用,用户资产目前安全,且暂未发现其他类似漏洞。但关键问题在于用户目前无法自主验证总量,而Ironwood升级将解决此问题,恢复Zcash的可验证性基础。

Foresight News06/15 03:49

ZEC 联创回应 Orchard 漏洞:暂无被盗痕迹,将封存 Orchard 池

Foresight News06/15 03:49

活动图片