Zcash Memperbaiki Bug Kritis pada Node yang Bisa Membuat Jutaan ZEC Berisiko

• Zcash telah memperbaiki kerentanan kritis dalam perangkat lunak nodenya yang berpotensi mengekspos jutaan dolar senilai ZEC.
• Kelemahan tersebut memengaruhi verifikasi bukti untuk transaksi yang terkait dengan kumpulan shielded Sprout yang sudah ditinggalkan (deprecated), meskipun tidak ada eksploit yang dilaporkan.

Zcash telah menambal cacat perangkat lunak serius yang, dalam kondisi yang salah, dapat memungkinkan penyerang menguras jumlah ZEC yang berarti dari bagian jaringan yang lebih lama. Masalah itu berada di zcashd, perangkat lunak node, dan berpusat pada transaksi yang melibatkan kumpulan shielded Sprout versi lama (legacy). Menurut pengungkapan, node melewati verifikasi bukti pada kasus-kasus tersebut. Ini adalah jenis bug yang cepat mendapat perhatian di sistem yang berfokus pada privasi, karena pemeriksaan bukti bukanlah detail sampingan. Pemeriksaan bukti merupakan bagian dari mesin inti yang mencegah transfer tidak valid diterima sejak awal. Bug pada sebuah kumpulan lama, namun tetap menjadi risiko nyata Kerentanan itu diungkap oleh Alex “Scalar” Sol pada 23 Maret, dengan laporan publik yang dirilis pada hari Selasa. Area yang terdampak bukan jalur privasi utama yang paling dipikirkan kebanyakan pengguna saat ini, melainkan kumpulan Sprout yang lebih lama, yang sudah ditinggalkan. Namun demikian, ditinggalkan (deprecated) tidak berarti tidak berbahaya. Jika dana masih tersimpan di sana, permukaan serangannya tetap relevan. Yang membuat kelemahan ini sangat sensitif adalah kemungkinan transaksi tidak valid dapat lolos dari langkah validasi kritis. Secara praktis, itu dapat membuka peluang pengurasan dana dari kumpulan tersebut tanpa jaringan sempat mendeteksi masalah yang seharusnya ditangkap. Zcash mengatakan dana tetap aman Sejauh ini, bagian yang penting adalah ini. Bug tersebut diperbaiki sebelum ada eksploitasi yang diketahui, dan pengungkapan tersebut menyatakan seluruh dana pengguna tetap aman. Itu seharusnya meredakan kepanikan langsung, meski tidak menghapus pelajaran yang lebih luas. Komponen lama dalam sistem kripto punya kebiasaan tetap relevan secara ekonomi jauh setelah ekosistem secara mental sudah beralih dari mereka. Kumpulan lama, logika yang sudah pensiun, jalur kode yang sudah ditinggalkan—hal-hal ini tetap penting ketika aset nyata masih menempel. Bagi Zcash, peristiwa ini kurang tentang kerusakan yang terlihat dan lebih tentang nilai dalam menemukan kegagalan validasi serius sebelum kegagalan itu berubah menjadi kenyataan. Dalam keamanan blockchain, kadang-kadang kisah yang paling penting adalah eksploit yang tidak pernah sempat terjadi.