$BTC $ETH $BNB #纳指跌4.18%创逾一年最大单日跌幅 Según CoinDesk, el ingeniero de seguridad Taylor Hornby, quien utilizó el modelo de IA Anthropic Opus 4.8 para descubrir un grave agujero de seguridad en Zcash, ha añadido Monero (XMR) a la lista de auditoría y planea llevar a cabo más revisiones de seguridad en futuros proyectos de criptomonedas de privacidad.
Hornby descubrió anteriormente una vulnerabilidad crítica en el pool de privacidad Orchard de Zcash el 29 de mayo, un fallo que había permanecido sin ser detectado desde mayo de 2022 y que teóricamente podría permitir a los atacantes emitir ZEC falsos de manera ilimitada y sin ser detectados. El equipo de desarrollo, Shielded Labs, completó una reparación de emergencia antes del 1 de junio y posteriormente reveló los detalles de la vulnerabilidad. Como resultado de este incidente, ZEC sufrió una caída del 38% en las 24 horas posteriores a la publicación de la noticia, generando preocupaciones en el mercado sobre la posibilidad de que los atacantes hubieran utilizado esta vulnerabilidad para robar fondos del pool de privacidad sin dejar huellas en la cadena.
Hornby mencionó que fue contratado en abril por la organización sin fines de lucro Shielded Labs para identificar los fallos del protocolo antes de que los atacantes los descubrieran. A pesar de tener la oportunidad de lucrar con la vulnerabilidad, decidió informar al equipo de desarrollo sobre el problema, afirmando que "no podía aceptar tal traición". Además, Hornby planea solicitar financiamiento a la comunidad de Zcash para apoyar futuras investigaciones de seguridad.
Hornby descubrió anteriormente una vulnerabilidad crítica en el pool de privacidad Orchard de Zcash el 29 de mayo, un fallo que había permanecido sin ser detectado desde mayo de 2022 y que teóricamente podría permitir a los atacantes emitir ZEC falsos de manera ilimitada y sin ser detectados. El equipo de desarrollo, Shielded Labs, completó una reparación de emergencia antes del 1 de junio y posteriormente reveló los detalles de la vulnerabilidad. Como resultado de este incidente, ZEC sufrió una caída del 38% en las 24 horas posteriores a la publicación de la noticia, generando preocupaciones en el mercado sobre la posibilidad de que los atacantes hubieran utilizado esta vulnerabilidad para robar fondos del pool de privacidad sin dejar huellas en la cadena.
Hornby mencionó que fue contratado en abril por la organización sin fines de lucro Shielded Labs para identificar los fallos del protocolo antes de que los atacantes los descubrieran. A pesar de tener la oportunidad de lucrar con la vulnerabilidad, decidió informar al equipo de desarrollo sobre el problema, afirmando que "no podía aceptar tal traición". Además, Hornby planea solicitar financiamiento a la comunidad de Zcash para apoyar futuras investigaciones de seguridad.