كشف باحث أمني عن ثغرة خطيرة في شبكة عملة زيكاش الرقمية كان من الممكن أن تسمح للمعدّنين المخادعين بسرقة أكثر من 25,000 عملة ZEC من تجمع “سبراوت” القديم والمحمي في الشبكة، وهي قيمة تُقدّر بحوالي 6.5 مليون دولار في وقت كتابة الخبر.
تفاصيل الثغرة الأمنية في زيكاش
وفقًا لتقرير نُشر يوم الثلاثاء، فإن الباحث “سكالر” سول كشف عن العيب التقني في 23 مارس، موضحًا أن العُقد البرمجية لزيكاش كانت تتخطى التحقق من صحة المعاملات المتعلقة بتجمع سبراوت القديم. وأكد التقرير أن الثغرة لم يتم استغلالها وأن أموال جميع المستخدمين لا تزال آمنة.
الإصلاح السريع والاستجابة
شملت هذه الثغرة جميع الإصدارات منذ يوليو 2020 حتى الآن. وردًا على ذلك، أصدر مطورو زيكاش الإصدار المصحح v6.12.0 يوم الثلاثاء. كما بادرت تجمعات التعدين الكبرى بتطبيق التصحيح بسرعة، حيث قامت تجمعات مثل لوكسور وF2Pool وفيا بيتكوين وأنت بول بترقية أنظمتهم بحلول 26 مارس.
كيف تم اكتشاف الثغرة وإصلاحها؟
استخدم الباحث سول الذكاء الاصطناعي لاكتشاف هذا الخلل، وأبلغ عنه إلى “شيلدد لابز” في 23 مارس. قامت المنظمة بالتنسيق مع مختبر زيكاش للتطوير المفتوح (ZODL)، حيث قام المهندس جاك جريج بكتابة التصحيح اللازم.
مقابل هذا الكشف، سيحصل سول على مكافأة إجمالية قدرها 200 عملة ZEC، تزيد قيمتها عن 51,000 دولار، ساهمت فيها عدة جهات داعمة لشبكة زيكاش.
حماية الشبكة وسجل الأمان
من الجدير بالذكر أن تطبيق “زيبرا” للعُقد الكاملة لم يتأثر بهذه الثغرة، وكان من شأنه أن يُحدث انقسامًا في السلسلة إذا ما حُاول استغلال الثغرة، مما وفر طبقة حماية إضافية.
كما أوضح مطورو زيكاش أن آلية “الدوار” في الشبكة كانت ستمنع أي تضخم واسع في المعروض، حيث تشترط أن أي عملات تغادر تجمع سبراوت يجب أن تكون قد دخلت إليه بشكل يمكن التحقق منه، مما يحمي إجمالي المعروض البالغ حوالي 16.63 مليون عملة ZEC.
هذه ليست المرة الأولى التي تواجه فيها شبكة زيكاش ثغرات، حيث أصلحت في 2019 ثغرة وُصفت بأنها “مُزَوّر لا نهائي” للعملات، وذلك قبل أن تتحول إلى مشكلة كبيرة.
تأثير الخبر على سعر العملة
رغم هذا الخبر، تُظهر بيانات كوين جيكو أن عملة زيكاش كانت أكبر الرابحين خلال الـ24 ساعة الماضية بين أكبر 100 عملة من حيث القيمة السوقية، حيث قفز سعرها أكثر من 14% إلى فوق 255 دولار. وقد شهدت عملة الخصوصية هذه تقلبات كبيرة، حيث ارتفعت الخريف الماضي من حوالي 50 دولارًا إلى ذروة تقترب من 700 دولار، قبل أن تنخفض مع بقية سوق العملات الرقمية في الأشهر الأخيرة.
الأسئلة الشائعة
ما هي الثغرة التي اكتُشفت في زيكاش؟
ثغرة تقنية في العُقد البرمجية كانت تسمح بتخطي التحقق من معاملات تجمع “سبراوت” القديم، مما كان يمكن أن يؤدي إلى سرقة أكثر من 25,000 عملة ZEC.
هل تم سرقة أي أموال بسبب هذه الثغرة؟
لا، الثغرة لم يتم استغلالها على الإطلاق، وتم إصدار تصحيح فوري، وأموall المستخدمين остаются آمنة.
ماذا فعلت شبكة زيكاش بعد اكتشاف الثغرة؟
أصدر المطورون تحديثًا أمنيًا فوريًا (الإصدار 6.12.0)، وقامت جميع تجمعات التعدين الكبرى بتطبيقه على الفور لحماية الشبكة.
