Selon les nouvelles de ME, le 6 juin (UTC+8), l'ingénieur en sécurité Taylor Hornby, après avoir découvert une vulnérabilité critique dans le pool de confidentialité Orchard de Zcash en utilisant le modèle d'IA Opus 4.8 d'Anthropic, a déclaré qu'il prévoit d'inclure des cryptomonnaies privées telles que Monero dans sa prochaine série d'audits. La vulnérabilité découverte par Hornby le 29 mai permettait à des attaquants de créer une quantité infinie de ZEC falsifiées, indétectables, et elle existait depuis près d'un an. Après la divulgation de cette faille, le prix de Zcash a chuté de 38 % en 24 heures. Hornby a souligné qu'il avait choisi de signaler la vulnérabilité plutôt que de l'exploiter, car l'équipe de développement était « comme une famille » et il ne pouvait pas la trahir. Il est actuellement employé par Shielded Labs pour rechercher des vulnérabilités protocolaires et prévoit de demander un financement auprès du fonds des détenteurs de Zcash afin de soutenir les audits futurs. (Source : PANews)
Le chercheur en sécurité Taylor Hornby découvre une vulnérabilité dans Zcash et prévoit un audit de Monero
KuCoinFlashPartager
Résumé
Le chercheur en sécurité Taylor Hornby, qui a récemment découvert une faille critique dans le pool de confidentialité Orchard de Zcash en utilisant le modèle d'IA Opus 4.8 d'Anthropic, cible désormais des altcoins à surveiller comme Monero pour un audit complet. La vulnérabilité, découverte le 29 mai, permettait aux attaquants de créer des ZEC contrefaits et n'avait pas été détectée pendant près d'un an. Le prix de Zcash a chuté de 38 % en 24 heures après la divulgation. Hornby, désormais chez Shielded Labs, a souligné qu'il avait signalé la faille à l'équipe, qu'il a qualifiée de « famille ». Il prévoit de demander une bourse du fonds des détenteurs de Zcash afin de poursuivre l'analyse des données sur la chaîne et des audits futurs.
Source:Afficher l'original
Clause de non-responsabilité : les informations sur cette page peuvent avoir été obtenues auprès de tiers et ne reflètent pas nécessairement les points de vue ou opinions de KuCoin. Ce contenu est fourni à titre informatif uniquement, sans aucune représentation ou garantie d’aucune sorte, et ne doit pas être interprété comme un conseil en investissement. KuCoin ne sera pas responsable des erreurs ou omissions, ni des résultats résultant de l’utilisation de ces informations.
Les investissements dans les actifs numériques peuvent être risqués. Veuillez évaluer soigneusement les risques d’un produit et votre tolérance au risque en fonction de votre propre situation financière. Pour plus d’informations, veuillez consulter nos conditions d’utilisation et divulgation des risques.