ترس بلای جان زی کش شد؛ سقوط ۵۰ درصدی قیمت و دفاع سایفرپانک از پروژه

پس از اینکه یک باگ مهم امنیتی در شبکه زی کش (Zcash) پیدا و به‌سرعت رفع شد، سرمایه‌گذاران ارز دیجیتال ZEC دچار ترس شدند و با افزایش شدید فشار فروش، قیمت این ارز دیجیتال در 24 ساعت بیش از ۵۰ درصد از ارزش خود را از دست داد. در این اتفاق، سهام شرکت سایفرپانک تکنولوژیز (Cypherpunk Technologies) که به‌عنوان یک شرکت خزانه‌داری متمرکز بر زی کش در بورس نزدک فعالیت می‌کند نیز روز جمعه بیش از ۴۰ درصد سقوط کرد.

افت شدید قیمت و واکنش شرکت سایفرپانک

افت قیمت زی کش پس از افشای یک آسیب‌پذیری جعل توکن در استخر حریم خصوصی اورچارد (Orchard) رخ داد.

بر اساس پستی که توسط زوکو ویلکاکس اوهرن (Zooko Wilcox-O’Hearn)، هم‌بنیان‌گذار زی کش منتشر شد، این باگ می‌توانست به مهاجمان اجازه دهد تا بدون اینکه شناسایی شوند، مقدار نامحدودی توکن جعلی ZEC را در اورچارد ایجاد کنند.

به نظر می‌رسد که ضعف امنیتی در این استخر از سال ۲۰۲۲ وجود داشته است و باوجود بررسی‌های مداوم امنیتی، طی سالیان گذشته شناسایی نشده بود. اخیراً، یک محقق امنیتی به کمک هوش مصنوعی کلاد موفق شده بود تا در محیط آزمایشی این باگ را شناسایی کرده و کوین‌های جعلی ZEC را تولید کند.

این آسیب‌پذیری از طریق یک ارتقای اضطراری شبکه در ۲ ژوئن (۱۲ خرداد) برطرف شد و بنیاد زی کش اعلام کرده است که هیچ مدرکی مبنی بر سوءاستفاده از این نقص امنیتی وجود ندارد. بااین‌حال انتشار این خبر موجی از ترس و نگرانی را در میان سرمایه‌گذاران زی کش ایجاد کرد که سقوط قیمتی توکن این پروژه را به دنبال داشت.

شرکت سایفرپانک تکنولوژیز نیز در واکنش به این شرایط با انتشار پستی در شبکه اجتماعی ایکس (X) نوشت:

لطفاً انتشار ترس، عدم اطمینان و شایعات را متوقف کنید.

سایفرپانک همچنین اعلام کرد که همچنان به هدف خود برای انباشت ۵ درصد از عرضه ثابت ۲۱ میلیون واحدی زی کش پایبند است. این شرکت در حال حاضر ۳۱۴٬۱۸۵٫۷۰ واحد ZEC در اختیار دارد که معادل حدود ۱٫۸۸ درصد از عرضه در گردش این ارز دیجیتال است.

پیداکردن یک باگ به معنی شکست امنیتی نیست

سایفرپانک در مجموعه‌ای از پست‌های منتشرشده در شبکه ایکس استدلال کرد که ارزهای دیجیتال بزرگی مانند بیت کوین و مونرو نیز درگذشته با آسیب‌پذیری‌های امنیتی مواجه شده‌اند و نباید حادثه اخیر زی کش را به‌عنوان شکست شبکه تلقی کرد.

این شرکت نوشت:

پیداکردن یک باگ شکست امنیتی نیست؛ جست‌وجونکردن برای یافتن آن، شکست امنیتی است.

این شرکت در ادامه به فعالیت شبکه اشاره کرد و گفت که استفاده از استخر حریم خصوصی زی کش پس از افشای این آسیب‌پذیری تقریباً بدون تغییر باقی‌مانده است.