$BTC $ETH $BNB #纳指跌4.18%创逾一年最大单日跌幅 , согласно отчету CoinDesk, инженер по безопасности Тейлор Хорнби, который использует AI-модель Anthropic Opus 4.8 для обнаружения серьезной уязвимости в Zcash, сообщил, что добавил Monero (XMR) в очередь на аудит и в будущем планирует провести безопасность и других проектов с приватностью.
Хорнби ранее 29 мая обнаружил критическую уязвимость в приватном пуле Zcash Orchard, которая оставалась незамеченной с мая 2022 года и теоретически могла позволить злоумышленникам неограниченно эмитировать недействительные ZEC, оставаясь незамеченными. Разработчики из Shielded Labs завершили экстренное исправление до 1 июня и затем открыто раскрыли детали уязвимости. В результате этого инцидента ZEC упал на 38% в течение 24 часов после публикации новости, так как рынок беспокоился, что злоумышленники могли использовать эту уязвимость для кражи средств из приватного пула без оставления следов в блокчейне.
Хорнби сообщил, что в апреле этого года был нанят некоммерческой организацией Shielded Labs для выявления уязвимостей протокола до того, как их обнаружат злоумышленники. Несмотря на то, что у него были условия для получения прибыли от эксплуатации уязвимости, он решил сообщить команде разработчиков о проблеме и заявил: "Я не могу принять такое предательство". Кроме того, Хорнби планирует подать заявку на финансирование от сообщества Zcash для поддержки последующих исследований безопасности.
Хорнби ранее 29 мая обнаружил критическую уязвимость в приватном пуле Zcash Orchard, которая оставалась незамеченной с мая 2022 года и теоретически могла позволить злоумышленникам неограниченно эмитировать недействительные ZEC, оставаясь незамеченными. Разработчики из Shielded Labs завершили экстренное исправление до 1 июня и затем открыто раскрыли детали уязвимости. В результате этого инцидента ZEC упал на 38% в течение 24 часов после публикации новости, так как рынок беспокоился, что злоумышленники могли использовать эту уязвимость для кражи средств из приватного пула без оставления следов в блокчейне.
Хорнби сообщил, что в апреле этого года был нанят некоммерческой организацией Shielded Labs для выявления уязвимостей протокола до того, как их обнаружат злоумышленники. Несмотря на то, что у него были условия для получения прибыли от эксплуатации уязвимости, он решил сообщить команде разработчиков о проблеме и заявил: "Я не могу принять такое предательство". Кроме того, Хорнби планирует подать заявку на финансирование от сообщества Zcash для поддержки последующих исследований безопасности.