Zcash'in gizlilik odaklı işlem havuzlarından biri olan Orchard'da kritik bir güvenlik açığı tespit edildi. Açık kullanılsaydı teorik olarak sınırsız miktarda sahte ZEC üretilebilirdi. 29 Mayıs'ta keşfedilen açık 1 Haziran'da kapatıldı; haberin kamuoyuyla paylaşılmasının ardından ise ZEC fiyatı 24 saat içinde yaklaşık yüzde 35 geriledi.
Açığı yapay zekâ buldu
Bağımsız bir Zcash destek kuruluşu olan Shielded Labs, Nisan ayında güvenlik mühendisi Taylor Hornby'yi protokolü incelemekle görevlendirdi. Hornby, hem geleneksel hem de yapay zeka destekli yöntemler kullanarak çalıştı. 29 Mayıs'ta Anthropic'in Opus 4.8 modeliyle Orchard devre açığını fark edip bulgularını Zcash Open Development Lab (ZODL) mühendisleriyle paylaştı.
Orchard, kullanıcıların tam sıfır bilgi gizliliğiyle ZEC gönderip almasını sağlayan şifreli işlem havuzudur. Bunu mümkün kılan Orchard devresi, yalnızca geçerli işlemlerin kabul edilmesini garantilemek için tasarlanmış bir sıfır bilgi ispat sistemidir. Shielded Labs'ın açıklamasına göre Hornby, Opus 4.8 yardımıyla yerel bir test ortamında sınırsız ve tespit edilemeyen sahte ZEC üreten tam bir exploit yazdı.
Açığın kökü, Orchard devresindeki "yetersiz kısıtlanmış" bir unsura dayanıyor. Bu unsur eliptik eğri çarpımına yanlış girdiler girilmesine ve bunların yine de geçerli sayılmasına izin veriyordu. Güvenlik açığı Mayıs 2022'deki aktivasyondan bu yana, yani yaklaşık üç yıl boyunca sistemde bulunuyordu.
Sömürülüp sömürülmediği bilinmiyor
Asıl sorun açığın kapatılmış olmasından çok, geçmişte kullanılıp kullanılmadığının doğrulanamamasından kaynaklanıyor.
Orchard'ın gizlilik mimarisi, zincir üzerindeki işlemlerde kritik verileri gizler. Bu nedenle geliştiriciler blokzinciri tarayıp sahte coin girişini kesin biçimde devre dışı bırakamıyor. Shielded Labs, açığın yıllarca dünyanın önde gelen kriptograflarının gözünden kaçtığını gerekçe göstererek fiilî bir istismarın yaşanmış olma ihtimalini "fazla endişe verici" bulmadığını belirtti.
"Keşif tesadüf değildi; kötü niyetli aktörler harekete geçmeden bu tür açıkları tespit etmek için yapılmış bilinçli bir çabanın sonucuydu. Hornby, yalnızca beyaz şapkalı güvenlik araştırmacılarının erişebildiği en güncel yapay zeka araçlarını özenle hazırlanmış özel bir yapay zeka setiyle birlikte kullandı. Saldırganlarla girilen yarışı muhtemelen kazandığına inanıyoruz."
Shielded Labs bir sonraki adım olarak herhangi birinin Zcash arzının bütünlüğünü doğrulayabilmesine imkân tanıyacak bir ağ güncellemesi üzerinde çalışıyor. Önerilen güncelleme yeni bir şifreli havuzun devreye alınmasını ve Orchard'daki tüm coinler için katı arz takibini de kapsıyor.
Fiyat ve piyasa tepkisi
Açıklamanın yapıldığı Perşembe günü ZEC sert düştü. The Block verilerine göre coin 24 saat içinde yüzde 35 gerileyerek 351.53 dolara indi; düşüşün büyük bölümü haberin yayımlanmasının ardından ilk beş saatte yaşandı.
BitMEX CEO'su Arthur Hayes tüm ZEC pozisyonunu kapattığını duyurdu. "Herhangi bir basımın son derece düşük ihtimalli olduğunu düşünüyorum; ancak bunun kriptografik olarak imkânsız olduğu da kanıtlanamaz" dedi Hayes, ekleyerek: "Yapay zeka, hükümet ve büyük teknoloji şirketlerine karşı gizlilik anlatısı kusursuzluk gerektiriyor."
Kripto araştırmacısı Hupzy ise olayı büyük bir güven sarsıcı gelişme olarak nitelendirdi. Arzın bütünlüğünü kimsenin bağımsız biçimde doğrulayamadığı bu ortamda piyasanın asıl korktuğunun açığın kendisi değil, bu belirsizlik olduğunu savunan Hupzy, geliştiricilerin de olası yükseltmelerle bu güveni yeniden inşa etmeye çalışacağını öngördü.
Shielded Labs'ın bu konudaki son sözü şu oldu: "Bu ciddi bir açıktı ve Zcash kullanıcıları için ne anlama geldiği konusunda şeffaf olmak istedik. Böyle bir açıkla karşılaşmak kimsenin istemediği bir şey; ancak Zcash'in toparlanacak konumda olduğuna güveniyoruz."
