速報:最大のプライバシー重視トークンである$ZECが過去24時間で50%超下落し、時価総額から50億ドルが消失しました。
この脆弱性は2022年5月以来、ZcashのOrchardプライバシープールに潜んでおり、複数回のセキュリティ監査を受けたにもかかわらず、約4年間発見されませんでした。
セキュリティ研究者のTaylor Hornby氏は、Claude Opus 4.8のAIモデルを使って実際に動作する概念実証を作成し、5月29日のローカルテストで偽のZECを生成することに成功したと報じられています。
このバグは6月2日に修正されましたが、問題は、Zcashのプライバシー設計上、修正前に偽のZECが発行されていたかどうかを確認できないことです。誰でも供給量を検証できるビットコインとは異なり、Zcashでは、修正前に偽のコインがひそかに発行されていなかったかを監査することができません。
チームは偽のZECは発行されていないと否定していますが、トレーダーは不安だけを理由に売却しています。カジノに誰かがこっそりチップを追加したと想像してみてください。システムの仕組み上、カジノ側もプレイヤー側も、どのチップが本物でどれが偽物なのか見分けられないのです。
Shielded Labsは、誰もがZcashの供給量の完全性を検証できるようにするネットワークアップグレード案を検討しています。
この脆弱性は2022年5月以来、ZcashのOrchardプライバシープールに潜んでおり、複数回のセキュリティ監査を受けたにもかかわらず、約4年間発見されませんでした。
セキュリティ研究者のTaylor Hornby氏は、Claude Opus 4.8のAIモデルを使って実際に動作する概念実証を作成し、5月29日のローカルテストで偽のZECを生成することに成功したと報じられています。
このバグは6月2日に修正されましたが、問題は、Zcashのプライバシー設計上、修正前に偽のZECが発行されていたかどうかを確認できないことです。誰でも供給量を検証できるビットコインとは異なり、Zcashでは、修正前に偽のコインがひそかに発行されていなかったかを監査することができません。
チームは偽のZECは発行されていないと否定していますが、トレーダーは不安だけを理由に売却しています。カジノに誰かがこっそりチップを追加したと想像してみてください。システムの仕組み上、カジノ側もプレイヤー側も、どのチップが本物でどれが偽物なのか見分けられないのです。
Shielded Labsは、誰もがZcashの供給量の完全性を検証できるようにするネットワークアップグレード案を検討しています。