Ayon sa Mars Finance, noong Hunyo 6, ang security engineer na si Taylor Hornby, na nagtuklas ng seriyosong vulnerability sa Zcash gamit ang Anthropic Opus 4.8 AI model, ay nagsabing idinagdag na ang Monero (XMR) sa audit queue, at magkakaroon pa ng mas maraming pagsusuri sa seguridad para sa iba pang privacy coin projects. Noong Mayo 29, natuklasan ni Hornby ang kritikal na vulnerability sa Zcash Orchard privacy pool, na hindi napapansin mula noong Mayo 2022, at teoretikal na nagbibigay-daan sa mga attacker na gumawa ng walang katapusan at hindi matukoy na pagsasagawa ng fake ZEC. Ang Shielded Labs, na responsable sa pagbuo, ay nakakumpleto ng emergency patch bago Hunyo 1 at isinahad ang detalye ng vulnerability pagkatapos. Dahil sa insidente, bumaba ang ZEC ng hanggang 38% sa loob ng 24 oras pagkatapos maipahayag ang balita, habang nagkakaroon ng pangamba sa merkado na maaaring nakuha na ng attacker ang pera mula sa privacy pool nang walang trace sa blockchain. Sinabi ni Hornby na noong Abril ng taong ito, inutusan siya ng nonprofit organization na Shielded Labs upang matuklasan ang mga vulnerability bago makita ng mga attacker. Bagaman may kakayahan siyang magmanipula ng vulnerability para kumita, pinili niyang i-report ang problema sa development team at sinabi niya, “Hindi ko matanggap ang ganitong pagkakasala.” Bukod dito, plano ni Hornby na humingi ng community funding mula sa Zcash upang suportahan ang karagdagang security research.
Zcash Security Engineer ay mag-audit ng Monero susunod sa pagkakatuklas ng kritikal na vulnerability
MarsBitI-share
Summary
Isang paglabag sa seguridad ng Zcash ay nagresulta sa pagiging priyoridad ng isang kritikal na butas sa Monero para sa pagsusuri ni Taylor Hornby. Ang kamalian sa Orchard pool ng Zcash ay nagpapahintulot sa walang hanggang paglikha ng fake ZEC hanggang June 1. Si Hornby, na nagtrabaho kasama ang Shielded Labs, ay ireport ang isyu kaysa i-exploit ito. Bumaba ang ZEC ng 38% pagkatapos ng balita tungkol sa butas. Planuhin niya na humingi ng pondo mula sa Zcash para sa patuloy na pananaliksik.
Source:Ipakita ang original
Disclaimer: Ang information sa page na ito ay maaaring nakuha mula sa mga third party at hindi necessary na nagre-reflect sa mga pananaw o opinyon ng KuCoin. Ibinigay ang content na ito para sa mga pangkalahatang informational purpose lang, nang walang anumang representation o warranty ng anumang uri, at hindi rin ito dapat ipakahulugan bilang financial o investment advice. Hindi mananagot ang KuCoin para sa anumang error o omission, o para sa anumang outcome na magreresulta mula sa paggamit ng information na ito.
Maaaring maging risky ang mga investment sa mga digital asset. Pakisuri nang maigi ang mga risk ng isang produkto at ang risk tolerance mo batay sa iyong sariling kalagayang pinansyal. Para sa higit pang information, mag-refer sa aming Terms ng Paggamit at Disclosure ng Risk.