ثغرة Zcash تهدد بكشف عناوين IP للمستخدمين؛ لا يوجد راحة قريباً يقول مطور المجتمع

تهدد ثغرة في Z بكشف البيانات الوصفية التي تحتوي على العقد الكاملة بالإضافة إلى عناوين IP المحمية. هذه الثغرة، إذا تحققت، تهدد أيضاً شوكات Zcash.

أعلن دوك ليتو، مطور مجتمع لـ Komodo (KMD)، عن الثغرة في مدونته. يضيف أنه لتتبع المشكلة، يتم بالفعل العمل على كود "الضعف والتعرضات المشتركة" (CVE). اعتباراً من 29 سبتمبر، لم يتم الإبلاغ عن أي تقدم إيجابي.

ثغرة Zcash ستكشف في النهاية عن هويات المستخدمين

يشرح ليتو أنه منذ بدء عمليات Zcash وبروتوكولها، كانت الثغرة التي تهدد أمان جميع العناوين المحمية موجودة دائماً. علاوة على ذلك، تحتوي كل شوكة من شوكات رمز Zcash المصدر على نفس العطل. يمكن أن تكشف عن عنوان IP لكل من يمتلك عنواناً محمياً (zaddr) بالإضافة إلى العقد المرتبطة به.

على سبيل المثال، إذا أعطى 'أ' عنوان zaddr لـ 'ب' لدفعه، يمكن لـ 'ب' أن يكتشف عنوان IP الخاص بـ 'أ'. هذا مخيف لأن الأساس لمعاملة العملة الرقمية هو عناوين IP المحمية. إنه يتعارض مع بروتوكولات تصميم Zcash وكل لوائح أمان العملات المشفرة المعروفة.

نظرياً، أي شخص يتم نشر zaddr الخاص به يكون تحت تهديد كشف الهوية بسبب وجود عنوان IP الخاص به في العلن. يمكن لهذا الضعف أن يكشف عناوين IP الشخصية لملايين مستخدمي Zcash وبروتوكول Zcash. يتم ربط الموقع الجغرافي وعنوان IP بـ zaddr وبالتالي يكون عرضة للخطر. ستزداد مشاكل Zcash أكثر بعد أن قامت Coinbase في المملكة المتحدة بإزالة Zcash لعملائها المحليين مؤخراً.

تأثر عملات رقمية متعددة بثغرة Zcash

الأشخاص الذين لم يستخدموا zaddr أبداً أو استخدموا توجيه Tor Onion لن يكونوا ضحايا. علاوة على ذلك، هناك عملات رقمية أخرى ستواجه ضربة قوية بسبب نفس الثغرة. قدم ليتو قائمة مفصلة بالعملات الرقمية التي تواجه مشكلة مماثلة.

تشمل القائمة غير الشاملة العديد من الأسماء البارزة بما في ذلك Pirate، Snowgem، Ycash، ZClassic، Verus، Safecoin، VoteCoin، Arrow، Anon، Zelcash والمزيد. من بين هذه الأسماء، اتخذت العديد خطوات وقائية أيضاً. على سبيل المثال، لم تعد Komodo تقدم ميزة العنوان المحمي وتستخدم الآن سلسلة Pirate لهذه الميزة، مما يجعلها آمنة ضد ثغرة Zcash المذكورة.