Zcash vá lỗ hổng nghiêm trọng trong Orchard, ZEC giữ vững ngưỡng hỗ trợ $600

Zcash phát hành bản vá khẩn cấp cho lỗ hổng Orchard

Ngày thứ Tư, Zcash Foundation cho biết các nhà phát triển đã vá thành công một lỗ hổng nghiêm trọng trong pool ẩn danh Orchard — nơi có thể cho phép các trạng thái không hợp lệ và tiềm ẩn chi tiêu kép (double-spending).

Theo báo cáo, nhà nghiên cứu Zcash Taylor Hornby — đang tiến hành kiểm toán giao thức cho Shielded Labs — đã phát hiện lỗ hổng soundness trong mạch zero-knowledge proof của Orchard vào ngày 29/5 và báo cáo ngay với đội ngũ kỹ sư cốt lõi tại Zcash Open Development Lab (ZODL) trong cùng ngày.

"Lỗ hổng soundness là lỗi có thể khiến hệ thống chấp nhận thứ mà nó phải từ chối. Trong trường hợp này, kẻ tấn công có thể cho phép pool Orchard chấp nhận các trạng thái không hợp lệ, tiềm ẩn cho phép chi tiêu kép trong Orchard," Foundation giải thích. Tuy nhiên, tổng cung ZEC vẫn an toàn nhờ cơ chế turnstile của Zcash.

Quá trình xử lý và nâng cấp

Sau khi xác định lỗ hổng, các nhà phát triển Zcash, thợ đào và các nhà khai thác hạ tầng đã phối hợp bí mật để chuẩn bị bản vá. Lần thử soft fork đầu tiên gặp thách thức kỹ thuật, nhưng đội ngũ đã nhanh chóng phát hành bản sửa đổi kích hoạt thành công vào ngày 2/6, tạm thời vô hiệu hóa giao dịch liên quan đến Orchard.

Ngày 3/6, mạng hoàn thành nâng cấp hard fork đầy đủ NU6.2, khôi phục chức năng Orchard với mã đã được sửa chữa.

Foundation khẳng định không có bằng chứng lỗ hổng bị khai thác — không phát hiện hoạt động tạo giá trị trái phép. Tổng cung ZEC và tính riêng tư của quỹ trong mọi pool Zcash đều được xác nhận an toàn.

Nhầm lẫn trong cộng đồng

Sau nâng cấp, một số báo cáo trên mạng xã hội cho rằng Zcash ngừng sản xuất block trong hơn 4 giờ. Tuy nhiên, Mert Mumtaz, CEO của công ty hạ tầng Solana Helius, đã bác bỏ thông tin này, khẳng định mạng không bao giờ ngừng hoạt động và các ứng dụng explorer kết nối đến một node lỗi.

Trong chuỗi bài đăng trên X, blockchain explorer Zcash CipherScan xác nhận vấn đề thực chất là do các node của họ đang nâng cấp để hỗ trợ NU6.2:

"Điều thực sự xảy ra: Zcash thực hiện nâng cấp mạng phối hợp (NU6.2) yêu cầu tất cả node cập nhật. Trong quá trình chuyển đổi, một số block explorer, bao gồm của chúng tôi, hiển thị dữ liệu cũ hoặc thiếu trong khi đang nâng cấp. Đó là explorer bị lệch đồng bộ, không phải blockchain bị hỏng."

ZEC giữ vững ngưỡng hỗ trợ $600

Bất chấp sự nhầm lẫn, giá ZEC tiếp tục đi ngược xu hướng thị trường chung, tăng hơn 8% trong ngày để retest vùng $636 vào sáng thứ Tư. Đáng chú ý, đồng tiền này đã tăng khoảng 20% trong hai ngày qua trong khi phần lớn thị trường chìm trong sắc đỏ.

Sau khi không thể tái chiếm ngưỡng kháng cự cục bộ $630, ZEC giảm về hỗ trợ $600, tạm thời xuống dưới ngưỡng này trước khi bật lại. Tại thời điểm viết bài, Zcash giao dịch quanh $612, tương ứng mức tăng 9,5% trong bảy ngày qua.

Theo phân tích kỹ thuật từ một số nhà quan sát thị trường, ngưỡng $600 đang đóng vai trò hỗ trợ quan trọng đối với ZEC, và việc giá duy trì trên mức này cho thấy sức chống đỡ đáng kể trong bối cảnh áp lực bán trên toàn thị trường tiền số.