重大な脆弱性の発見を受け、ZcashのセキュリティエンジニアがMoneroを監査

icon MarsBit
共有
Share IconShare IconShare IconShare IconShare IconShare IconCopy
AI summary icon概要

expand icon
Zcashのセキュリティ侵害により、Taylor HornbyはMoneroの重大な脆弱性を優先して監査することを決定した。ZcashのOrchardプールのこの欠陥は、6月1日まで無制限に偽のZECを生成可能だった。HornbyはShielded Labsと協力し、この問題を悪用するのではなく報告した。脆弱性のニュース後、ZECは38%下落した。彼は継続的な研究のためのZcashからの資金調達を計画している。

火星財經の情報によると、6月6日、Anthropic Opus 4.8 AIモデルを用いてZcashの深刻な脆弱性を発見したセキュリティエンジニアのTaylor Hornbyは、Monero(XMR)を監査キューに追加し、今後さらに多くのプライバシーコインプロジェクトに対してセキュリティレビューを実施する予定であると述べた。Hornbyは此前、5月29日にZcash Orchardプライバシーポールに重要な脆弱性を発見しており、この脆弱性は2022年5月以降ずっと見過ごされており、理論的には攻撃者が検出不可能な無制限の偽ZECを発行できる可能性があった。開発を担当するShielded Labsは6月1日までに緊急パッチを適用し、その後脆弱性の詳細を公開した。この事件の影響で、ZECは情報が公表されてから24時間以内に最大38%下落し、市場では攻撃者がこの脆弱性を悪用してプライバシーポールから資金を盗み、チェーン上に痕跡を残さなかった可能性に対する懸念が広がった。Hornbyは今年4月に非営利団体Shielded Labsから依頼を受け、攻撃者が発見する前にプロトコルの脆弱性を特定する任務を担っていた。脆弱性を悪用して利益を得る条件が整っていたにもかかわらず、彼は開発チームに問題を報告し、「このような裏切りは受け入れられない」と述べた。また、Hornbyは今後のセキュリティ研究を支援するためにZcashコミュニティの助成金を申請する予定である。

免責事項: 本ページの情報はサードパーティからのものであり、必ずしもKuCoinの見解や意見を反映しているわけではありません。この内容は一般的な情報提供のみを目的として提供されており、いかなる種類の表明や保証もなく、金融または投資助言として解釈されるものでもありません。KuCoinは誤記や脱落、またはこの情報の使用に起因するいかなる結果に対しても責任を負いません。 デジタル資産への投資にはリスクが伴います。商品のリスクとリスク許容度をご自身の財務状況に基づいて慎重に評価してください。詳しくは利用規約およびリスク開示を参照してください。