Zcashが重大な脆弱性を修正：2万5000枚以上のZECの安全性が脅かされ、その価値は約650万ドルに上る

プライバシーコインのZcashは最近、重大なセキュリティ脆弱性を公表し、修正した。この脆弱性は悪意のあるマイナーに悪用され、廃止されたSproutプライバシープールから25,000 ZEC以上（約650万ドル相当）が不正に送金される可能性があった。セキュリティ研究者のAlex “Scalar” Sol氏は3月23日、この脆弱性がzcashdノードがSproutプールに関連する取引を処理する際に証明の検証を省略していたことに起因すると明らかにした。公式発表によると、この脆弱性は2020年7月から存在していたが、実際に悪用されることはなく、ユーザーの資金は常に安全であったという。開発チームは修正を施したバージョンv6.12.0をリリースしており、主要なマイニングプールは数日以内にアップグレードと展開を完了した。さらに、影響を受けなかったZebraフルノード実装にはチェーンフォークをトリガーする機能があり、脆弱性が悪用された場合に追加の保護を提供できる。開示によると、Sproutプールは2020年11月に新規預入を停止していたものの、約25,424 ZECが未移行のまま残っていた。仮にこの脆弱性が悪用されたとしても、Zcashの「ターンスタイル」メカニズムによりインフレ的な発行増大が防止され、総供給量が上限を超えることはない。今回の脆弱性はAIの支援により発見され、研究者は合計200 ZEC（約5万1000ドル）の報奨金を受け取る。注目すべきは、Zcashが重大な脆弱性に直面したのは今回が初めてではないという点だ。早くも2019年には、無限の発行を引き起こす可能性のある深刻な欠陥を修正している。（Decrypt）