URGENTE.: O maior token de privacidade, $ZEC, caiu mais de 50% nas últimas 24 horas e perdeu US$ 5 bilhões em capitalização de mercado.
A falha estava oculta no pool de privacidade Orchard da Zcash desde maio de 2022 e permaneceu sem ser detectada por quase 4 anos, apesar de várias auditorias de segurança.
Segundo relatos, o pesquisador de segurança Taylor Hornby usou o modelo de IA Claude Opus 4.8 para criar uma prova de conceito funcional que gerou ZEC falsos com sucesso em testes locais em 29 de maio.
Embora o bug tenha sido corrigido em 2 de junho, o problema é que o design de privacidade da Zcash impossibilita saber se algum ZEC falso foi criado antes da correção. Ao contrário do Bitcoin, cuja oferta pode ser verificada por qualquer pessoa, o design de privacidade da Zcash impossibilita auditar se moedas falsas foram criadas secretamente antes da correção.
A equipe nega que algum ZEC falso tenha sido criado, mas os traders estão vendendo apenas por medo. Imagine alguém adicionando secretamente fichas extras a um cassino, mas, devido ao funcionamento do sistema, nem o cassino nem os jogadores conseguiriam distinguir quais fichas são verdadeiras e quais são falsas.
A Shielded Labs está estudando uma proposta de atualização da rede que permitiria a qualquer pessoa verificar a integridade da oferta de Zcash.
A falha estava oculta no pool de privacidade Orchard da Zcash desde maio de 2022 e permaneceu sem ser detectada por quase 4 anos, apesar de várias auditorias de segurança.
Segundo relatos, o pesquisador de segurança Taylor Hornby usou o modelo de IA Claude Opus 4.8 para criar uma prova de conceito funcional que gerou ZEC falsos com sucesso em testes locais em 29 de maio.
Embora o bug tenha sido corrigido em 2 de junho, o problema é que o design de privacidade da Zcash impossibilita saber se algum ZEC falso foi criado antes da correção. Ao contrário do Bitcoin, cuja oferta pode ser verificada por qualquer pessoa, o design de privacidade da Zcash impossibilita auditar se moedas falsas foram criadas secretamente antes da correção.
A equipe nega que algum ZEC falso tenha sido criado, mas os traders estão vendendo apenas por medo. Imagine alguém adicionando secretamente fichas extras a um cassino, mas, devido ao funcionamento do sistema, nem o cassino nem os jogadores conseguiriam distinguir quais fichas são verdadeiras e quais são falsas.
A Shielded Labs está estudando uma proposta de atualização da rede que permitiria a qualquer pessoa verificar a integridade da oferta de Zcash.