महत्वपूर्ण प्राइवेसी पूल बग के बाद ज़कैश में 30% की गिरावट
डेवलपर्स द्वारा 2022 से मौजूद एक गंभीर ऑर्चर्ड शील्डेड पूल भेद्यता को ठीक करने के बाद ज़कैश में 30% की गिरावट आई, जबकि शोषण या आपूर्ति मुद्रास्फीति का कोई सबूत नहीं मिला।
नेटवर्क के सबसे बड़े गोपनीयता-केंद्रित लेनदेन पूल, ऑर्चर्ड संरक्षित पूल, को प्रभावित करने वाली एक गंभीर भेद्यता की खोज और समाधान के बाद, Zcash (ZEC) में 30% की तेज गिरावट आई। एक लंबे समय से मौजूद कमजोरी की खोज ने निवेशकों को सतर्क कर दिया और गोपनीयता-केंद्रित ब्लॉकचेन तकनीक की सुरक्षा के बारे में चर्चा को फिर से जीवंत कर दिया, भले ही कोई पैसा खोया नहीं गया और कोई शत्रुतापूर्ण शोषण नहीं मिला।
हाल के वर्षों में ज़कैश इकोसिस्टम में पाई गई सबसे बड़ी तकनीकी समस्याओं में से एक एक भेद्यता थी जो कथित तौर पर मई 2022 से ऑर्चर्ड के हैलो 2 सर्किट में मौजूद थी। सुरक्षा शोधकर्ता हॉर्नबी ने 29 मई को एंथ्रोपिक के क्लॉड ओपस 4.8 का उपयोग करके इस समस्या का पता लगाया, जो भेद्यता पहचान और सुरक्षा अनुसंधान में परिष्कृत एआई प्रणालियों के बढ़ते उपयोग को रेखांकित करता है।
- ऑर्चर्ड शील्डेड पूल बग 2022 से मौजूद था
- नेटवर्क अपग्रेड के माध्यम से त्वरित पैच तैनात
- टर्नस्टाइल तंत्र ने पुष्टि की कि कोई शोषण नहीं हुआ
- बाज़ार की प्रतिक्रिया, आर्थर हेयस का प्रस्थान और एआई सुरक्षा बहस
ऑर्चर्ड शील्डेड पूल बग 2022 से मौजूद था
ज़कैश नेटवर्क का ऑर्चर्ड शील्डेड पूल, जो सबसे बड़ा निजी लेनदेन पूल है, लेनदेन की गुमनामी बनाए रखने के लिए आवश्यक है। विकास टीम ने खुलासा किया कि मई 2022 से ऑर्चर्ड के हेलो 2 सर्किट में एक साउंडनेस समस्या थी।
कुछ परिस्थितियों में, एक क्रिप्टोग्राफिक सर्किट में एक साउंडनेस समस्या गलत प्रमाणों को स्वीकार्य बना सकती है। इन कमजोरियों को गंभीर माना जाता है क्योंकि उनमें सिस्टम की अखंडता से समझौता करने की क्षमता होती है और, गंभीर मामलों में, आपूर्ति में हेरफेर या अवैध संपत्ति निर्माण की संभावना पैदा कर सकती हैं।
हॉर्नबी ने 29 मई को इस समस्या का पता लगाया, जब यह लगभग दो वर्षों तक अनदेखी रह गई थी। यह खोज, जो एंथ्रोपिक के क्लॉड ओपस 4.8 द्वारा संभव हुई, यह दर्शाती है कि कैसे अत्यंत जटिल सॉफ्टवेयर और क्रिप्टोग्राफिक खामियों को खोजने के लिए एआई-संचालित उपकरणों का अधिक बार उपयोग किया जा रहा है, जो अन्यथा लंबे समय तक अनदेखे रह सकते हैं।
ताज़ा खबर: क्लॉड ओपस 4.8 ने कथित तौर पर एक गंभीर ज़कैश बग पाया था, जो हमलावरों को असीमित कॉइन बनाने की अनुमति दे सकता था। — पॉलीमार्केट (@Polymarket) 5 जून, 2026
नेटवर्क अपग्रेड के माध्यम से त्वरित पैच तैनात
Zcash विकास टीम ने इसकी पुष्टि के कुछ ही दिनों के भीतर इस भेद्यता पर प्रतिक्रिया दी। 29 मई को खराबी पाए जाने के बाद, 3 जून तक नेटवर्क अपग्रेड के माध्यम से आवश्यक पैच लागू कर दिए गए थे।
इस घटना के सबसे चर्चित पहलुओं में से एक यह था कि प्रतिक्रिया कितनी जल्दी की गई। इस कमजोरी का फायदा उठाए जाने से पहले उसे दूर करने के लिए, डेवलपर्स ने नेटवर्क-व्यापी अपडेट की तैनाती की योजना बनाई।
खोज और समाधान के बीच कम समय को परियोजना समर्थकों द्वारा इस बात के उदाहरण के रूप में उद्धृत किया गया कि इस मामले को कितनी जल्दी संभाला गया। त्वरित तैनाती ने अनिश्चितता को कम किया और दिखाया कि नेटवर्क की तकनीकी टीमें गंभीर सुरक्षा जोखिमों को कुशलता से संबोधित कर सकती हैं।
यह सत्यापित करना कि हैकर्स द्वारा इस भेद्यता का पहले से ही फायदा नहीं उठाया गया था, पैचिंग प्रक्रिया में एक और कदम था। ज़कैश इकोसिस्टम के भीतर निहित एक महत्वपूर्ण निगरानी प्रणाली ने इस सत्यापन को संभव बनाया।
टर्नस्टाइल तंत्र ने पुष्टि की कि कोई शोषण नहीं हुआ था
जांच से यह पता चला कि गंभीरता के बावजूद, इस कमजोरी का कभी फायदा उठाया गया हो, इसका कोई सबूत नहीं मिला।
Zcash के टर्नस्टाइल तंत्र, जो संरक्षित पूलों में और उनसे बाहर परिसंपत्तियों के प्रवाह की निगरानी करता है, ने इस निष्कर्ष में महत्वपूर्ण भूमिका निभाई। इस निगरानी तंत्र की बदौलत पर्यवेक्षक यह पुष्टि कर सकते हैं कि प्राइवेसी पूलों के अंदर ZEC की मात्रा नेटवर्क के सामान्य आपूर्ति नियमों के अनुरूप बनी हुई है।
निष्कर्षों के अनुसार, टर्नस्टाइल डेटा से अनधिकृत टोकन उत्पादन या असामान्य प्रवाह के कोई संकेत नहीं मिले, जो ऑर्चर्ड बग के शोषण का सुझाव देते। इस प्रकार डेवलपर्स ने सत्यापित किया कि नेटवर्क की 21 मिलियन ZEC की अधिकतम आपूर्ति सीमा अपरिवर्तित रही और इस भेद्यता के परिणामस्वरूप आपूर्ति में वृद्धि नहीं हुई।
ज़क़ू विल्कॉक्स, ज़कैश के संस्थापक, ने कहा कि ऐसा लगता है कि पहले के हमले इस भेद्यता का फायदा नहीं उठा पाएंगे। संदिग्ध गतिविधि की कमी ने यह आश्वासन दिया कि समस्या व्यावहारिक सुरक्षा समझौते में बदलने के बजाय सैद्धांतिक बनी रही।
बाज़ार की धारणा अलग तरह से प्रतिक्रिया दी, भले ही तकनीकी परिणामों ने आपूर्ति की अखंडता के बारे में चिंताओं को कम करने में मदद की।
बाज़ार की प्रतिक्रिया, आर्थर हेज़ का पद छोड़ना और एआई सुरक्षा बहस
इस भेद्यता के सार्वजनिक होने पर बाजार की तीव्र प्रतिक्रिया के परिणामस्वरूप ZEC की कीमत में 30% की गिरावट आई।
निवेशकों ने इस तथ्य पर ध्यान केंद्रित किया कि नेटवर्क के सबसे महत्वपूर्ण गोपनीयता वास्तुकला में दो साल से अधिक समय से एक गंभीर भेद्यता मौजूद थी, इस तथ्य के बावजूद कि समस्या को ठीक कर दिया गया था और कोई शोषण नहीं मिला था। इस घटना से परिष्कृत गोपनीयता-संरक्षण क्रिप्टोग्राफिक प्रणालियों की सुरक्षा में आने वाली कठिनाइयों को लेकर चिंताएं फिर से बढ़ गईं।
इस घटना ने ब्लॉकचेन सुरक्षा का पता लगाने और उसे खतरे में डालने, दोनों ही मामलों में कृत्रिम बुद्धिमत्ता की क्षमता के विषय को भी सामने लाया। कई लोगों ने इस तथ्य को कि एंथ्रोपिक के क्लॉड ओपस 4.8 ने इस मुद्दे की पहचान करने में मदद की, इस बात के सबूत के रूप में देखा कि एआई उपकरण जटिल क्रिप्टोग्राफी एल्गोरिदम के ऑडिटिंग में बेहतर हो रहे हैं।
हालांकि, आलोचकों ने तर्क दिया कि मजबूत एआई प्रणालियों का विकास उन नेटवर्कों के लिए नए खतरे पैदा करेगा जो गोपनीयता को प्राथमिकता देते हैं। आर्थर हेयस सबसे प्रमुख प्रतिक्रिया देने वालों में से एक थे, जिन्होंने कथित तौर पर इस दुर्भाग्यपूर्ण घटना के बाद अपनी ज़कैश होल्डिंग्स बेच दीं। हेयस ने गोपनीयता-संबंधी तकनीक और तेजी से विकसित हो रही एआई क्षमताओं के व्यापक खतरों के बारे में चिंताओं को संबोधित किया।
दूसरी ओर, ज़कैश समर्थकों ने एक वैकल्पिक निष्कर्ष पर प्रकाश डाला। उन्होंने सफल खोज, त्वरित पैचिंग, इस बात के सत्यापन कि कोई शोषण नहीं हुआ था, और 21 मिलियन ZEC आपूर्ति सीमा को बनाए रखने को इस बात के सबूत के रूप में उद्धृत किया कि एक महत्वपूर्ण सुरक्षा खतरे का सामना करते हुए नेटवर्क की सुरक्षा योजना के अनुसार काम कर रही थी।
यदि आपको इस लेख में कोई समस्या मिलती है या कोई जानकारी छूट गई है, तो स्पष्टीकरण या अपडेट के लिए बेझिझक team@etherworld.co पर संपर्क करें।
अपने Web3 लेखों, कार्यक्रमों और परियोजनाओं को बढ़ावा देने के लिए, आप सबमिशन और सहयोग के लिए किसी भी समय EtherWorld PR के माध्यम से संपर्क कर सकते हैं।
संबंधित लेख
- एआई-संचालित पुनर्गठन ने क्रिप्टो कंपनियों को प्रभावित किया
- केंद्रियकरण विवाद के बीच कोवेनेंट एआई का बिटेन्सर से बाहर होना
- सर्फ लिक्विड ने पॉलीगॉन पर एआई-संचालित स्टेबलकॉइन बचत शुरू की
- विटालिक बुटेरिन ने एआई-सुरक्षित ब्लॉकचेन भविष्य की भविष्यवाणी की
- Crypto.com से AI.com तक: 70 मिलियन डॉलर की AI बाजी
ब्लॉकचेन समाचारों को फॉलो करने, एथेरियम प्रोटोकॉल की प्रगति को ट्रैक करने, और हमारी नवीनतम कहानियाँ पढ़ने के लिए, आज ही हमारी साप्ताहिक सदस्यता लें।
अस्वीकरण: इस वेबसाइट में निहित जानकारी केवल सामान्य सूचनात्मक उद्देश्यों के लिए है। इस वेबसाइट पर प्रदान की गई सामग्री, जिसमें ब्लॉकचेन तकनीक और क्रिप्टोकरेंसी से संबंधित लेख, ब्लॉग पोस्ट, राय और विश्लेषण शामिल हैं, को वित्तीय या निवेश सलाह के रूप में नहीं माना जाना चाहिए। वेबसाइट और इसकी सामग्री पर वित्तीय निर्णय लेने के लिए भरोसा नहीं किया जाना चाहिए। पूरा अस्वीकरण और गोपनीयता नीति पढ़ें।
ब्लॉकचेन समाचार, Ethereum प्रोटोकॉल प्रगति, और हमारी नवीनतम कहानियों पर अपडेट रहने के लिए, हमारे साप्ताहिक डाइजेस्ट और ELI5 सामग्री के लिए हमारे YouTube चैनल की सदस्यता लें।
अपने Web3 लेखों, कार्यक्रमों, प्रोजेक्ट अपडेट और प्रेस विज्ञप्तियों को बढ़ावा देने के लिए, सबमिशन और सहयोग के लिए किसी भी समय EtherWorld PR के माध्यम से संपर्क करें। अन्य पूछताछ के लिए, contact@etherworld.co पर ईमेल करें।
यदि आप हमारे काम का समर्थन करना चाहते हैं, तो सामग्री साझा करें और avarch.eth पर दान करने पर विचार करें।
Discord पर हमारे समुदाय में शामिल हों और हमें Twitter, Facebook, LinkedIn और Instagram पर फॉलो करें।
लेखक
EtherWorld.co हिंदी न्यूज़लेटर के लिए साइन अप करें.
हमारी शीर्ष कहानियों के क्यूरेटेड संग्रह के साथ अपडेट रहें।