مهندس أمان Zcash للتدقيق على Monero بعد اكتشاف ثغرة حرجة

موقع Mars Finance يذكر أنه في 6 يونيو، أفاد مهندس أمني، تايلور هورنباي، الذي اكتشف ثغرة خطيرة في Zcash باستخدام نموذج Anthropic Opus 4.8 للذكاء الاصطناعي، بأنه أضاف Monero (XMR) إلى قائمة المراجعة، وسيتم إجراء مراجعات أمنية إضافية على مشاريع العملات الخصوصية الأخرى في المستقبل. وقد اكتشف هورنباي سابقًا في 29 مايو ثغرة حرجة في خزان الخصوصية Orchard الخاص بـ Zcash، وكانت هذه الثغرة غير ملحوظة منذ مايو 2022، وقد تسمح نظريًا للمهاجمين بإنشاء كميات غير محدودة من ZEC مزيفة لا يمكن اكتشافها. وأكمل فريق التطوير Shielded Labs الإصلاح الطارئ قبل 1 يونيو، ثم كشف علنًا عن تفاصيل الثغرة. ونتيجة لهذا الحدث، هبط سعر ZEC بنسبة تصل إلى 38٪ خلال 24 ساعة بعد إصدار الخبر، حيث أثار القلق بين السوق احتمال أن يكون المهاجمون قد استغلوا هذه الثغرة لسرقة الأموال من خزان الخصوصية دون ترك أي أثر على السلسلة. وأفاد هورنباي أنه تم تكليفه في أبريل من هذا العام من قبل منظمة غير ربحية تُدعى Shielded Labs للعثور على الثغرات في البروتوكول قبل أن يكتشفها المهاجمون. وعلى الرغم من توفر الظروف التي تسمح له باستغلال الثغرة لتحقيق ربح، فقد قرر الإبلاغ عن المشكلة لفريق التطوير، وقال: "لا يمكنني تقبل خيانة كهذه". بالإضافة إلى ذلك، يخطط هورنباي للتقدم بطلب للحصول على تمويل من مجتمع Zcash لدعم أبحاث الأمان المستقبلية.