أخبار البوابة، 1 أبريل، عملة الخصوصية Zcash تكشف وتُصلح ثغرة أمنية حاسمة. قام الباحث الأمني Alex “Scalar” Sol بالإفصاح عن الثغرة في 23 مارس، إذ كانت ناتجة عن قيام عقدة zcashd بتجاوز التحقق من الإثبات عند معالجة المعاملات التي تتضمن مجمع الخصوصية Sprout، ما يمكن أن يستغله عمال مناجم خبيثون، لنقل أكثر من 25,000 ZEC (ما يعادل نحو 6.5 ملايين دولار) من مجمع Sprout المهجور.
ذكر المسؤولون أن الثغرة كانت موجودة منذ يوليو 2020، لكنها لم تُستغل فعليًا، ظلت أموال المستخدمين دائمًا في أمان. نشر فريق التطوير إصدار v6.12.0 لإتمام الإصلاح، وقد اكتمل ترقية غالبية مجمعات التعدين خلال أيام قليلة. كذلك، فإن تطبيقات العقد الكاملة Zebra غير المتأثرة تمتلك القدرة على تشغيل تفرع السلسلة، ويمكنها توفير حماية إضافية عند استغلال الثغرة.
وفقًا لما تم الكشف عنه، ورغم إغلاق مجمع Sprout لتلقي إيداعات جديدة في نوفمبر 2020، لا يزال به نحو 25,424 ZEC غير مُحوَّلة. حتى في حال استغلال الثغرة، فإن آلية turnstile في Zcash يمكنها منع الإصدار التضخمي الجديد، بما يضمن عدم تجاوز إجمالي المعروض. وقد تم اكتشاف هذه الثغرة بمساعدة الذكاء الاصطناعي، وسيحصل الباحث على مكافأة إجمالية قدرها 200 ZEC (نحو 51 ألف دولار). ومن الجدير بالذكر أن Zcash كانت قد أصلحت في 2019 عيبًا خطيرًا يمكن أن يؤدي إلى إصدار غير محدود.
إخلاء المسؤولية: قد تكون المعلومات الواردة في هذه الصفحة من مصادر خارجية ولا تمثل آراء أو مواقف Gate. المحتوى المعروض في هذه الصفحة هو لأغراض مرجعية فقط ولا يشكّل أي نصيحة مالية أو استثمارية أو قانونية. لا تضمن Gate دقة أو اكتمال المعلومات، ولا تتحمّل أي مسؤولية عن أي خسائر ناتجة عن استخدام هذه المعلومات. تنطوي الاستثمارات في الأصول الافتراضية على مخاطر عالية وتخضع لتقلبات سعرية كبيرة. قد تخسر كامل رأس المال المستثمر. يرجى فهم المخاطر ذات الصلة فهمًا كاملًا واتخاذ قرارات مدروسة بناءً على وضعك المالي وقدرتك على تحمّل المخاطر. للتفاصيل، يرجى الرجوع إلى
إخلاء المسؤولية.
مقالات ذات صلة
توكن TRADOOR ينهار بنسبة 90% خلال 30 دقيقة وسط اشتباه بالتلاعب بالأسعار والتداول الوهمي
رسالة أخبار Gate، 25 أبريل — وفقًا للمحلل على السلسلة Specter، شهد توكن TRADOOR هبوطًا حادًا في السعر بنسبة 90% خلال 30 دقيقة عند الساعة 2:00 صباحًا اليوم. كان التوكن قد قفز بنسبة تصل إلى 900% منذ مارس 2026 قبل الانهيار المفاجئ، ما أثار الشبهات حول التلاعب بالأسعار ونشاط تداول منسق
GateNewsمنذ 1 س
借贷协议 Purrlend 遭受攻击,横跨 MegaETH 与 HyperEVM 共损失 152 万美元
خبر من Gate,4月 25日——借贷协议 Purrlend 今日遭受了对 MegaETH 和 HyperEVM 两个网络的攻击,造成约 152 万美元的损失。
攻击者从 HyperEVM 网络中大约提取了 120 万美元的资产,包括 449,683 USDC、214,125
GateNewsمنذ 1 س
تم القبض على بن باستيرناك بتهمة الاعتداء في فندق في مدينة نيويورك وسط دعوى احتيال $54M للعملات المشفرة بشأن توكن Believe
رسالة أخبار بوابة، 25 أبريل — تم القبض على بن باستيرناك، رائد الأعمال الأسترالي البالغ من العمر 26 عامًا والذي يقف وراء منصة SocialFi Believe المبنية على سولانا، في 22 أبريل وتم توجيه اتهامات له بالاختناق من الدرجة الثانية وبتهمتين بالاعتداء من الدرجة الثالثة، وذلك عقب حادثة اعتداء جسدي مزعومة مع صديقته السابقة من-g
GateNewsمنذ 2 س
باحث مستقل يفك مفتاح ECC بطول 15 بت ويكسب مكافأة بيتكوين من Project Eleven
رسالة أخبار بوابة، 25 أبريل — نجح الباحث المستقل جيانكارلو ليلي في فك مفتاح تشفير ECC بعمق 15 بت يحمي بيتكوين، وحصل على جائزة Q-Day بالإضافة إلى 1 BTC من شركة ناشئة في مجال الأمن الكمي باسم Project Eleven.
استخدم ليلي عتادًا كموميًا متاحًا للعامة وإحدى نسخ خوارزمية شور للتمييز،
GateNewsمنذ 4 س
加州22岁加密货币洗钱犯因$263M 欺诈计划被判处70个月
Gate 新闻消息,4月25日——来自加利福尼亚州纽波特比奇的22岁伊万·坦杰曼(Evan Tangeman)因其在一项庞大的加密货币欺诈计划中洗钱$263 百万美元所得的角色,于4月24日被判处70个月监禁。美国华盛顿特区地区法院
GateNewsمنذ 5 س
哥伦比亚与美国当局摧毁一项与CJNG有关的价值1.9亿美元加密洗钱网络
Gate 新闻消息,4月25日——哥伦比亚和美国执法机构已联合摧毁一个与墨西哥哈利斯科新生代贩毒集团 (CJNG) 相关的跨国加密货币洗钱网络。该网络通过加密渠道转移了超过 $190 百万美元的不法资金
GateNewsمنذ 7 س