$BTC $ETH $BNB #纳指跌4.18%创逾一年最大单日跌幅 Segundo a CoinDesk, o engenheiro de segurança Taylor Hornby, que descobriu uma falha crítica no Zcash usando o modelo de IA Anthropic Opus 4.8, afirmou que adicionou o Monero (XMR) à fila de auditoria e planeja realizar uma revisão de segurança em mais projetos de moedas privativas no futuro.
Hornby havia identificado, em 29 de maio, uma falha crítica no pool de privacidade Zcash Orchard, que estava sem ser detectada desde maio de 2022 e que, teoricamente, poderia permitir que atacantes gerassem ZEC falsos de forma ilimitada e indetectável. A equipe responsável pelo desenvolvimento, a Shielded Labs, completou uma correção de emergência até 1º de junho e depois divulgou os detalhes da vulnerabilidade. Como resultado do ocorrido, o ZEC caiu 38% nas 24 horas seguintes ao anúncio, com o mercado preocupado que atacantes pudessem ter explorado essa falha para drenar fundos do pool de privacidade sem deixar rastros na blockchain.
Hornby informou que foi contratado em abril deste ano pela organização sem fins lucrativos Shielded Labs para identificar vulnerabilidades no protocolo antes que os atacantes o fizessem. Apesar de ter a capacidade de lucrar com a exploração da falha, ele optou por relatar o problema à equipe de desenvolvimento, afirmando que "não poderia aceitar tal traição". Além disso, Hornby planeja solicitar financiamento da comunidade Zcash para apoiar futuros trabalhos de pesquisa em segurança.
Hornby havia identificado, em 29 de maio, uma falha crítica no pool de privacidade Zcash Orchard, que estava sem ser detectada desde maio de 2022 e que, teoricamente, poderia permitir que atacantes gerassem ZEC falsos de forma ilimitada e indetectável. A equipe responsável pelo desenvolvimento, a Shielded Labs, completou uma correção de emergência até 1º de junho e depois divulgou os detalhes da vulnerabilidade. Como resultado do ocorrido, o ZEC caiu 38% nas 24 horas seguintes ao anúncio, com o mercado preocupado que atacantes pudessem ter explorado essa falha para drenar fundos do pool de privacidade sem deixar rastros na blockchain.
Hornby informou que foi contratado em abril deste ano pela organização sem fins lucrativos Shielded Labs para identificar vulnerabilidades no protocolo antes que os atacantes o fizessem. Apesar de ter a capacidade de lucrar com a exploração da falha, ele optou por relatar o problema à equipe de desenvolvimento, afirmando que "não poderia aceitar tal traição". Além disso, Hornby planeja solicitar financiamento da comunidade Zcash para apoiar futuros trabalhos de pesquisa em segurança.