Zcash sửa lỗi Orchard nghiêm trọng qua fork khẩn cấp lên Zebra 5.0.0

Zcash Foundation đã sửa một lỗi soundness nghiêm trọng trong mạch Orchard Action vào ngày 2/6, triển khai một soft fork khẩn cấp tạm thời ngừng các giao dịch shielded trước khi có bản sửa lỗi vĩnh viễn tại block height 3.364.600.

"Chúng tôi đặc biệt kêu gọi tất cả các nhà vận hành node nâng cấp lên Zebra 5.0.0 càng sớm càng tốt," Zcash Foundation cho biết, xác nhận không phát hiện hành vi tạo giá trị trái phép nào.

Lỗi được nhà nghiên cứu độc lập Taylor Hornby phát hiện vào ngày 29/5 trong một cuộc kiểm toán của Shielded Labs, có thể cho phép các thay đổi trạng thái không hợp lệ và khả năng chi tiêu kép trong pool Orchard. Các kỹ sư của ZODL gồm Daira-Emma Hopwood, Kris Nuttycombe và Jack Grigg đã xác nhận vấn đề trong vòng vài giờ. Zebra 4.5.3 đã kích hoạt một soft fork khẩn cấp tại block height 3.363.426 vào khoảng 02:00 UTC ngày 2/6, tạm thời từ chối các hành động Orchard trong khi các kỹ sư chuẩn bị một mạch đã được sửa lỗi. Quá trình chuyển đổi tạo ra 37 block mồ côi khi các thợ đào nâng cấp ở các tốc độ khác nhau, theo thành viên cộng đồng Kenbak.

Orchard, pool shielded mới nhất của Zcash ra mắt cùng NU5 vào năm 2022, nắm giữ khoảng 4,2 triệu ZEC. Khoảng 30% tổng nguồn cung hiện nằm trong các pool shielded, khiến lỗ hổng này trở nên đặc biệt nghiêm trọng. Sự cố này đánh dấu sự kiện bảo mật lớn thứ tư trong ba tháng đối với Zcash, vốn duy trì hai triển khai node độc lập — zcashd (C++) và Zebra (Rust) — một lựa chọn thiết kế nhiều lần gây ra chi phí phối hợp và rủi ro phân kỳ đồng thuận.

Quỹ cho biết các giao dịch Sapling và transparent tiếp tục hoạt động bình thường trong khi các hành động Orchard vẫn bị tạm dừng. Mã bị ảnh hưởng bao gồm các bản phát hành halo2_gadgets, orchard và zcash_primitives cũ hơn, cùng các phiên bản zcashd 5.0.0 đến 6.12.3. Cơ chế turnstile của Zcash đã bảo vệ tổng nguồn cung ZEC trong suốt sự cố.

Cake Wallet, đã hỗ trợ Zcash shielded từ tháng 1/2026 với giao dịch Orchard được bật mặc định, xác nhận dịch vụ ZEC của họ không khả dụng trong thời gian gián đoạn trên toàn mạng lưới. "Đây không chỉ là vấn đề của Cake Wallet, mà là vấn đề trên toàn mạng lưới," nhà cung cấp ví cho biết.

ZEC giao dịch ở mức 587,35 USD với vốn hóa thị trường khoảng 9,8 tỷ USD tính đến ngày 2/6, theo dữ liệu từ CoinMarketCap. Token đã tăng hơn 1.200% từ mức đáy trước halving trong năm nay, được thúc đẩy bởi việc SEC kết thúc cuộc điều tra vào Zcash Foundation vào tháng 1 và Grayscale nộp đơn chuyển đổi Zcash Trust thành spot ETF.

Các nhà vận hành node hiện phải đối mặt với việc nâng cấp lên Zebra 5.0.0. Những node vẫn ở trên một fork không chính xác sau NU6.2 có thể cần đồng bộ lại từ đầu hoặc khôi phục từ bản sao lưu được tạo trước khi kích hoạt.

Bài viết này chỉ mang tính chất thông tin và không cấu thành lời khuyên đầu tư.