Berita Gerbang, 1 April, mata uang privasi Zcash mengungkapkan dan memperbaiki sebuah kerentanan keamanan kritis. Peneliti keamanan Alex “Scalar” Sol mengungkapkan pada 23 Maret bahwa kerentanan ini berasal dari node zcashd yang, saat memproses transaksi yang melibatkan kumpulan privasi Sprout, melewati verifikasi bukti—sehingga berpotensi dimanfaatkan oleh penambang yang berniat jahat—untuk memindahkan lebih dari 25.000 ZEC dari kumpulan Sprout yang sudah tidak digunakan lagi (sekitar 6,5 juta dolar AS).
Pihak resmi menyatakan bahwa kerentanan ini telah ada sejak Juli 2020, namun belum pernah benar-benar dieksploitasi, dan dana pengguna tetap aman. Tim pengembang telah merilis versi v6.12.0 untuk menyelesaikan perbaikan, dan kumpulan penambang utama telah menyelesaikan peningkatan serta penyebaran dalam beberapa hari. Selain itu, implementasi full node Zebra yang tidak terdampak memiliki kemampuan untuk memicu percabangan rantai, sehingga dapat memberikan perlindungan tambahan saat kerentanan dieksploitasi.
Menurut pengungkapan, meskipun kumpulan Sprout telah ditutup untuk setoran baru pada November 2020, masih tersisa sekitar 25.424 ZEC yang belum bermigrasi. Bahkan jika kerentanan dieksploitasi, mekanisme turnstile Zcash dapat mencegah penerbitan tambahan yang bersifat inflasioner, sehingga memastikan total suplai tidak terlampaui. Kerentanan ini ditemukan dengan bantuan AI, dan peneliti akan menerima hadiah total 200 ZEC (sekitar 51 ribu dolar AS). Perlu dicatat bahwa Zcash pernah memperbaiki pada 2019 sebuah cacat serius yang dapat menyebabkan penerbitan tanpa batas.
Penafian: Informasi di halaman ini dapat berasal dari pihak ketiga dan tidak mewakili pandangan atau opini Gate. Konten yang ditampilkan hanya untuk tujuan referensi dan bukan merupakan nasihat keuangan, investasi, atau hukum. Gate tidak menjamin keakuratan maupun kelengkapan informasi dan tidak bertanggung jawab atas kerugian apa pun yang timbul akibat penggunaan informasi ini. Investasi aset virtual memiliki risiko tinggi dan rentan terhadap volatilitas harga yang signifikan. Anda dapat kehilangan seluruh modal yang diinvestasikan. Harap pahami sepenuhnya risiko yang terkait dan buat keputusan secara bijak berdasarkan kondisi keuangan serta toleransi risiko Anda sendiri. Untuk detail lebih lanjut, silakan merujuk ke
Penafian.
Artikel Terkait
Protokol Privasi Umbra Menutup Frontend untuk Menghalangi Penyerang dari Pencucian Dana Kelp Hasil Curian
Pesan Gate News, 22 April — Protokol privasi Umbra telah menutup situs web frontend-nya untuk mencegah penyerang menggunakan protokol tersebut guna memindahkan dana hasil pencurian setelah serangan terbaru, termasuk pelanggaran protokol Kelp yang menyebabkan kerugian melebihi $280 juta. Sekitar $800.000 dana curian telah dipindahkan melalui
GateNews10menit yang lalu
SlowMist 23pds Peringatan: Grup Lazarus merilis paket alat macOS baru yang menargetkan mata uang kripto
Ketua Keamanan Informasi SlowMist, 23pds, mengumumkan peringatan pada 22 April, yang menyatakan bahwa kelompok peretas Korea Utara Lazarus Group telah merilis toolkit malware asli macOS yang baru bernama “Mach-O Man”, yang secara khusus menargetkan industri mata uang kripto dan para eksekutif perusahaan bernilai tinggi.
MarketWhisper1jam yang lalu
Justin Sun Menggugat World Liberty Financial Terkait Token WLFI yang Dibekukan dan Hak Tata Kelola
Kabar Gate, 22 April — Justin Sun telah mengajukan gugatan di pengadilan federal California terhadap World Liberty Financial (WLF), sebuah proyek DeFi yang didukung oleh Eric Trump dan Donald Trump Jr., dengan tuduhan bahwa tim tersebut membekukan seluruh kepemilikan WLFI miliknya, mencabut hak pilihnya, dan mengancam akan membakar permanen tokennya
GateNews3jam yang lalu
Penyerang Venus Protocol memindahkan 2301 ETH, mengalir ke Tornado Cash untuk dicuci
Berdasarkan pemantauan analis on-chain Ai Bibi pada 22 April, penyerang Venus Protocol mentransfer 2.301 ETH (sekitar 5,32 juta dolar AS) ke alamat 0xa21…23A7f dari 11 jam yang lalu, kemudian secara bertahap memindahkan dana tersebut ke mixer kripto Tornado Cash untuk melakukan pencucian; hingga saat pemantauan, penyerang masih memegang sekitar 17,45 juta dolar AS dalam bentuk ETH di rantai.
MarketWhisper3jam yang lalu
Eksposur kerentanan zero-day CometBFT, 8 miliar dolar AS node jaringan Cosmos menghadapi risiko deadlock
Peneliti keamanan Doyeon Park pada 21 April mengungkapkan secara publik adanya kerentanan zero-day tingkat kritis dengan skor CVSS 7.1 dalam lapisan konsensus Cosmos, CometBFT, yang berpotensi menyebabkan node diserang oleh rekan sejawat (peer) berbahaya pada tahap sinkronisasi blok (BlockSync) sehingga mengalami kebuntuan (deadlock), sehingga berdampak pada jaringan yang melindungi lebih dari 8 miliar dolar AS aset.
MarketWhisper3jam yang lalu
Grup Lazarus Korea Utara Merilis Malware macOS Baru Mach-O Man yang Menargetkan Kripto
Ringkasan: Lazarus Group merilis toolkit malware asli macOS bernama Mach-O Man, yang ditujukan untuk platform kripto dan eksekutif bernilai tinggi; SlowMist memperingatkan pengguna untuk berhati-hati terhadap serangan.
Abstrak: Artikel ini melaporkan bahwa Lazarus Group telah meluncurkan Mach-O Man, sebuah toolkit malware asli macOS yang ditujukan untuk platform cryptocurrency dan eksekutif bernilai tinggi. SlowMist memperingatkan pengguna untuk berhati-hati guna mengurangi potensi serangan.
GateNews4jam yang lalu
