$BTC $ETH $BNB #纳指跌4.18%创逾一年最大单日跌幅 Laut einem Bericht von CoinDesk hat der Sicherheitsingenieur Taylor Hornby, der mit dem Anthropic Opus 4.8 KI-Modell einen kritischen Fehler in Zcash entdeckt hat, Monero (XMR) in die Prüfungsreihe aufgenommen und plant, in Zukunft weitere Projekte im Bereich der Privacy-Coins einer Sicherheitsüberprüfung zu unterziehen.
Hornby entdeckte am 29. Mai einen kritischen Fehler im Zcash Orchard Privacy Pool, der seit Mai 2022 unentdeckt war und theoretisch Angreifern ermöglichen könnte, unbegrenzt gefälschte ZEC zu generieren, ohne dass dies bemerkt wird. Die für die Entwicklung zuständigen Shielded Labs schlossen am 1. Juni einen Notfall-Patch ab und veröffentlichten anschließend die Details des Fehlers. Infolge des Vorfalls fiel der ZEC-Kurs innerhalb von 24 Stunden nach Bekanntgabe der Nachrichten um 38 %, da der Markt besorgt war, dass Angreifer möglicherweise dieses Sicherheitsloch genutzt hatten, um Gelder aus dem Privacy Pool zu stehlen, ohne Spuren auf der Blockchain zu hinterlassen.
Hornby erklärte, dass er diesen April von der gemeinnützigen Organisation Shielded Labs beauftragt wurde, um Protokollfehler zu identifizieren, bevor sie von Angreifern entdeckt werden. Obwohl er die Möglichkeit hatte, durch die Ausnutzung des Fehlers Gewinne zu erzielen, entschied er sich, das Problem dem Entwicklungsteam zu melden und sagte: "Eine solche Verratsaktion kann ich nicht akzeptieren." Zudem plant Hornby, um finanzielle Unterstützung aus der Zcash-Community anzufragen, um zukünftige Sicherheitsforschungsarbeiten zu unterstützen.
Hornby entdeckte am 29. Mai einen kritischen Fehler im Zcash Orchard Privacy Pool, der seit Mai 2022 unentdeckt war und theoretisch Angreifern ermöglichen könnte, unbegrenzt gefälschte ZEC zu generieren, ohne dass dies bemerkt wird. Die für die Entwicklung zuständigen Shielded Labs schlossen am 1. Juni einen Notfall-Patch ab und veröffentlichten anschließend die Details des Fehlers. Infolge des Vorfalls fiel der ZEC-Kurs innerhalb von 24 Stunden nach Bekanntgabe der Nachrichten um 38 %, da der Markt besorgt war, dass Angreifer möglicherweise dieses Sicherheitsloch genutzt hatten, um Gelder aus dem Privacy Pool zu stehlen, ohne Spuren auf der Blockchain zu hinterlassen.
Hornby erklärte, dass er diesen April von der gemeinnützigen Organisation Shielded Labs beauftragt wurde, um Protokollfehler zu identifizieren, bevor sie von Angreifern entdeckt werden. Obwohl er die Möglichkeit hatte, durch die Ausnutzung des Fehlers Gewinne zu erzielen, entschied er sich, das Problem dem Entwicklungsteam zu melden und sagte: "Eine solche Verratsaktion kann ich nicht akzeptieren." Zudem plant Hornby, um finanzielle Unterstützung aus der Zcash-Community anzufragen, um zukünftige Sicherheitsforschungsarbeiten zu unterstützen.