claude opus menemukan bug di token privasi crypto senilai ~$9B yang bisa mencetak uang dari udara - dan ini sangat menakutkan

zcash memiliki cacat tersembunyi dalam kodenya. itu memungkinkan kamu untuk membuat zec palsu dari ketiadaan - dan itu benar-benar tidak terlihat. tidak ada yang bisa bahkan mengidentifikasi bahwa itu terjadi

dan itu tergeletak di sana selama 4 tahun. setiap kriptografer top melihat zcash, dan tidak ada satupun yang menangkapnya

lalu seorang white hat menggunakan claude opus 4.8 + pengaturan kustom dan menemukannya dalam waktu sekitar satu hari - hanya beberapa hari setelah model tersebut dirilis. dia bahkan membangun versi yang berfungsi yang mencetak koin palsu di jaringan uji

bagian yang menakutkan adalah karena zcash bersifat pribadi, tidak ada cara untuk membuktikan 100% bahwa tidak ada yang sudah menggunakannya sebelum perbaikan

sekarang pikirkan berapa banyak koin lain yang memiliki bug seperti ini yang hanya menunggu untuk dieksploitasi

bagaimana sebenarnya cara kerjanya: zcash menyembunyikan setiap transaksi di balik bukti matematika yang pada dasarnya mengatakan "saya memiliki koin ini dan saya menggunakannya" - tanpa mengungkapkan apapun yang lain

satu langkah dari bukti itu mengalikan angka rahasia pada kurva eliptik untuk memastikan kunci Anda cocok dengan koinnya. bugnya adalah langkah itu tidak pernah mengunci angka mana yang harus Anda mulai

jadi seorang penyerang bisa dengan diam-diam menyisipkan angka palsu, dan buktinya tetap "check out" - bahkan untuk koin yang tidak pernah menjadi milik mereka

setelah pemeriksaan itu ditipu, mereka bisa menghabiskan koin yang sama berulang kali, setiap kali menandainya dengan "ditukar" yang segar sehingga jaringan melihat koin baru setiap kali

zec diciptakan dari ketiadaan, sepenuhnya terenkripsi, dan sepenuhnya tidak terlihat. tidak ada yang mengawasi rantai yang bisa tahu itu terjadi

perbaikan tersebut adalah upgrade jaringan darurat. tidak ada bukti bahwa itu pernah dieksploitasi - tetapi tidak ada cara untuk sepenuhnya membuktikan bahwa itu tidak pernah terjadi