СРОЧНО.: Крупнейший токен конфиденциальности $ZEC рухнул более чем на -50% за последние 24 часа, стерев $5 миллиардов с его рыночной капитализации.
Уязвимость была скрыта в конфиденциальном пуле Orchard Zcash с мая 2022 года и оставалась незамеченной почти 4 года, несмотря на множественные аудиты безопасности.
Исследователь безопасности Тейлор Хорнби, по сообщениям, использовал модель ИИ Claude Opus 4.8 для создания рабочей доказательной концепции, которая успешно сгенерировала поддельный ZEC в локальном тестировании 29 мая.
Хотя ошибка была исправлена 2 июня, проблема заключается в том, что дизайн конфиденциальности Zcash делает невозможным узнать, были ли до исправления выпущены какие-либо поддельные ZEC. В отличие от Биткойна, где каждый может проверить предложение, дизайн конфиденциальности Zcash делает невозможным аудит, были ли тайно выпущены поддельные монеты до исправления.
Команда отрицает, что были выпущены поддельные ZEC, но трейдеры продают только на основании страха. Представьте себе, что кто-то тайно добавляет дополнительные фишки в казино, но из-за способа работы системы ни казино, ни игроки не могут определить, какие фишки настоящие, а какие поддельные.
Shielded Labs исследует предложенное обновление сети, чтобы позволить каждому проверять целостность предложения Zcash.
Уязвимость была скрыта в конфиденциальном пуле Orchard Zcash с мая 2022 года и оставалась незамеченной почти 4 года, несмотря на множественные аудиты безопасности.
Исследователь безопасности Тейлор Хорнби, по сообщениям, использовал модель ИИ Claude Opus 4.8 для создания рабочей доказательной концепции, которая успешно сгенерировала поддельный ZEC в локальном тестировании 29 мая.
Хотя ошибка была исправлена 2 июня, проблема заключается в том, что дизайн конфиденциальности Zcash делает невозможным узнать, были ли до исправления выпущены какие-либо поддельные ZEC. В отличие от Биткойна, где каждый может проверить предложение, дизайн конфиденциальности Zcash делает невозможным аудит, были ли тайно выпущены поддельные монеты до исправления.
Команда отрицает, что были выпущены поддельные ZEC, но трейдеры продают только на основании страха. Представьте себе, что кто-то тайно добавляет дополнительные фишки в казино, но из-за способа работы системы ни казино, ни игроки не могут определить, какие фишки настоящие, а какие поддельные.
Shielded Labs исследует предложенное обновление сети, чтобы позволить каждому проверять целостность предложения Zcash.