- ブロックチェーン調査家のZachXBTが、ZashiウォレットのNEAR Intents統合におけるプライバシー欠陥を発見し、リファンド取引がユーザーの匿名性を剥奪する可能性を明らかにした。
- Zcashの開発元であるElectric Coin Co.は、この問題を解決するために一時的アドレスとシャドウ付きリファンドの追加計画を確認している。
- 今回の報告は、NEAR Intentsでの活動が急増し、過去1ヶ月で約8億ドルのスワップと決済が処理されたタイミングで行われたものである。
ブロックチェーン調査家のZachXBTは、クロスチェーン取引プロトコル「NEAR Intents」との統合におけるZashiウォレットのプライバシー脆弱性を発見しました。独立した研究者である彼は火曜日にX（旧Twitter）のスレッドを投稿し、不正行為者の調査中に「悪用できる設計上の欠陥」を見つけるためにシステムをテストしたと述べています。
Zashiは、2016年にローンチされたプライバシー重視の暗号通貨Zcash（ZEC）を開発したElectric Coin Co.チームによって開発された自己保管型の暗号通貨ウォレットです。このウォレットを使用すると、ユーザーは金融活動が仲介業者、企業、または政府の監視から隠された状態で、ZECの送受信や支出を行うことができます。
ZachXBTは「最近の hype」により、ZashiのNEAR Intentsとの統合をテストした方法についてwrote、シールドトランザクションからZcashユーザーが期待するのと同じレベルの匿名性を維持しているかどうか疑問視した。
調査家がSOLからZcashへの移動におけるプライバシーの欠陥を特定
実験において、ZachXBTはNEAR Intentsを使用してSolanaからZashiウォレットへ1 SOLをブリッジしました。その後、送信元と送信先のトランザクションを確認し、プライバシー保護のために資金をシールド（非公開化）しました。
次に、ブロックチェーンセキュリティの探偵は、シールドされたZECを使用して支出し、別の暗号通貨に同等の価値を送金できるZashiの「CrossPay」機能を使用して、0.005 ETHをイーサリアムアドレスに送金しました。
3/ ここで、シールドされたZECを使用してZashiウォレットからETHアドレスを匿名で資金提供したい場合、Near Intents経由で「Crosspay」機能を使用して、以下のアドレスに0.005 ETHを受け取ります：
— ZachXBT (@zachxbt) 2025年21月
0x6dda3649f19191a9df465f4010019f2f59c34bc4 pic.twitter.com/5cMDG83MN9
メインの送金が数分後に完了した後、ZachXBTは、彼が当初資金をシールドしたのと同じ透明なアドレスへ、0.001598 ZECの予期せぬ返金トランザクションが行われたことを発見しました。
よく知られた暗号セキュリティ調査家によると、この自動返金により、シールドされたアドレスと非シールドされたアドレスの間に可視的なリンクが作成され、Zcashのシールドシステムが保護すべきプライバシーが損なわれました。
この返金トランザクションはZcashブロックチェーン上で公的に追跡可能であり、NEAR Intentsシステムと返金自体の間のタイミングと金額を一致させることが anyone によって可能でした。
「誰かがNear Intentsアドレスのタイミング/金額を単純に一致させることで、ZECの返金トランザクションを特定でき、初期にZECをシールドした静的なtアドレスの匿名性を剥奪することができます。なぜなら、返金はシールドされていないからです」とZachXBTは推測しています。
Zashiウォレットは、追跡可能性の問題を解決するためのアップデートを約束
Web3セキュリティ研究者は、この欠陥がNEAR Intentsがクロスチェーン取引の返金をどのように処理するかによって引き起こされたことを明らかにしました。彼の例では、使用されたNear IntentsのZcashアドレスが公に可視であったため、返金トランザクションはZcashのシールドプール内ではなく、透明に処理されました。
Zashiの統合は返金に同じ透明なアドレスを再利用するため、オンチェーンアナリストにとってその関連性は明白になります。
欠陥を特定した後、ZachXBTはZashi開発チームに連絡し、チームは問題を認識し、一時的なアドレスの導入計画を確認しました。
これらの一時的なウォレットアドレスは、アップデートが意図通りに実装されれば、各トランザクション後に消滅し、追跡可能性を低減します。また、チームは将来のアップデートでシールドされた返金がNEAR Intents内に含まれる予定であると伝えました。
この欠陥にもかかわらず、ZachXBTはZashiを「プライバシーのための楽しいウォレット体験」と名付け、Monero（もう一つのprivacy coin）で彼が遭遇したいくつかのユーザーインターフェースおよび体験上の問題を修正していると指摘した。
「私は、自分の活動を匿名化したい個人トレーダーやブティックファンド向けのサービスを提供することを検討しています」と彼は述べ、興味のある方は直接連絡して協力することを提案しました。
フォロワーが彼のアイデアは、脆弱性を特定するために安全なシステムに侵入するサイバーセキュリティコンサルタントの手法に似ていると指摘したところ、ZachXBTは同意しました。
NEAR Intentsプロトコルの全取引高が2億ドルに到達
NEAR Intentsでは、Dune Analyticsのデータによると、ユーザー活動と取引量が上昇し、20億ドルを超えたことが確認されています。
インテントベースのシステムにおける月別のブロックチェーン取引高は379%増加し、9月21日以降のユーザー数は457,000人を超えました。
NEAR Intentsは、インテントベースのメカニズムを通じてクロスチェーンアクションを自動化するマルチチェーン取引プロトコルです。トークンを手動でブリッジしたりスワップしたりする代わりに、ユーザーまたはその代わりに行動するAIエージェントは、あるトークンを別のトークンにスワップするなど、望ましい結果をブロードキャストします。
過去24時間で、ユーザーは6,500万ドル相当のトークン取引を行い、その総額の10%がZECでした。現在、ウォレットは今月初めに稼働した「Zashi Swaps」と「CrossPay」の2つのライブ機能をサポートしています。
暗号通貨のニュースを読むだけでなく、それを理解しましょう。ニュースレターに登録してください。無料です。
免責事項。 ここに提供される情報は取引助言ではありません。 Cryptopolitan.com 当社は、このページに提供される情報に基づいて行われたいかなる投資に対しても責任を負いません。いかなる投資判断を下す前に、独立した調査および/または資格を有する専門家への相談を強く推奨します。
Florence Muchai
フローレンスは過去6年間、暗号資産、ゲーム、テクノロジー、AIに関するニュースを報道してきました。メルウ科学技術大学でのコンピュータ学およびMMUSTでの災害管理と国際外交の学習により、言語能力、観察力、技術スキルを十分に備えています。フローレンスはVAPグループで勤務し、複数の暗号資産メディアハウスで編集者として活躍しました。
