新兴加密货币ZKC币被曝存在“致命漏洞”,引发社区轩然大波,这一漏洞不仅可能导致用户资产面临巨大风险,更动摇了ZKC币项目本身的信任根基,让本就波动的加密货币市场再添不确定性。

“致命漏洞”究竟是什么?

据多位技术安全研究员及社区开发者披露,ZKC币的“致命漏洞”存在于其核心智能合约的签名验证机制中,具体而言,攻击者可利用该漏洞伪造交易签名,从而在不掌握用户私钥的情况下,非法转移目标地址中的ZKC币,更严重的是,由于ZKC币采用了“快速确认”机制,此类伪造交易能在极短时间内被写入区块链,且难以通过常规手段撤销。

安全团队模拟攻击场景显示:攻击者仅需获取目标地址的公开信息,即可构造恶意交易,将受害者账户中的ZKC币全部转移至匿名地址,已有部分早期用户报告称小额ZKC币被盗,但由于区块链交易的匿名性,追踪和追回难度极大。

随机配图