ZEC反弹42%,ZODL创始人详解两阶段紧急升级方案
作者:技术拾光时间:2026-06-08 16:45:14浏览:257
ZODL创始人披露,Zcash的Orchard隐私池存在严重漏洞,可致ZEC无限增发。团队采用两阶段紧急升级:先软分叉暂停交易止血,后硬分叉NU6.2修复漏洞并重启。据悉,该漏洞若被利用后果严重,但被及时发现并修复,未被实际利用。
### 事件概述
全链网报道,6月8日,ZODL创始人Josh Swihart进一步披露了Zcash团队修复Orchard隐私池中一个严重漏洞的完整过程。他在周日发布于X平台的帖子中详细说明,团队已经为这条注重隐私的全链网络推出了一个两阶段的紧急升级方案。
### 第一阶段:软分叉止血
第一阶段是一场软分叉(Soft Fork),目标很明确——先暂时停掉Orchard交易,降低漏洞被利用的风险,同时避免在负责任披露(Responsible Disclosure)之前把问题细节全盘公开。说白了,就是先止血,再查病因。
### 第二阶段:硬分叉修复与重启
接着,团队在6月3日激活了第二阶段的硬分叉升级NU6.2,这才真正修复了底层漏洞,并重新开启了Orchard交易功能。回顾一下背景:此前,独立技术支持组织ShieldedLabs披露,Zcash的Orchard隐私池存在一个严重漏洞,理论上攻击者可以利用它无限增发伪造的ZEC代币。这可不是小事——如果被利用,整个代币经济模型都会受到冲击。
### 漏洞现状与影响
好消息是,ShieldedLabs表示漏洞已经修复,而且目前没有证据表明该漏洞曾被实际利用。Orchard作为Zcash当前的核心隐私交易池,允许用户借助零知识证明技术(Zero-Knowledge Proof)发送和接收完全匿名的ZEC交易。Orchard电路负责验证进入系统的每一笔交易是否合法——这个环节一旦出现漏洞,后果可想而知。
### 矿池与交易所的协作响应
Swihart还透露,在处理过程中,ZODL团队积极响应矿池和交易所提出的代码审查要求,以此来证明修复方案的安全性和团队的可信度。值得特别提一句的是,ViaBTC和Foundry这两家矿池在协调应急响应方面发挥了关键作用——没有它们的快速配合,升级方案恐怕没那么顺利落地。
### 第一阶段:软分叉止血
第一阶段是一场软分叉(Soft Fork),目标很明确——先暂时停掉Orchard交易,降低漏洞被利用的风险,同时避免在负责任披露(Responsible Disclosure)之前把问题细节全盘公开。说白了,就是先止血,再查病因。
### 第二阶段:硬分叉修复与重启
接着,团队在6月3日激活了第二阶段的硬分叉升级NU6.2,这才真正修复了底层漏洞,并重新开启了Orchard交易功能。回顾一下背景:此前,独立技术支持组织ShieldedLabs披露,Zcash的Orchard隐私池存在一个严重漏洞,理论上攻击者可以利用它无限增发伪造的ZEC代币。这可不是小事——如果被利用,整个代币经济模型都会受到冲击。
### 漏洞现状与影响
好消息是,ShieldedLabs表示漏洞已经修复,而且目前没有证据表明该漏洞曾被实际利用。Orchard作为Zcash当前的核心隐私交易池,允许用户借助零知识证明技术(Zero-Knowledge Proof)发送和接收完全匿名的ZEC交易。Orchard电路负责验证进入系统的每一笔交易是否合法——这个环节一旦出现漏洞,后果可想而知。
### 矿池与交易所的协作响应
Swihart还透露,在处理过程中,ZODL团队积极响应矿池和交易所提出的代码审查要求,以此来证明修复方案的安全性和团队的可信度。值得特别提一句的是,ViaBTC和Foundry这两家矿池在协调应急响应方面发挥了关键作用——没有它们的快速配合,升级方案恐怕没那么顺利落地。