Engenheiro de Segurança da Zcash realizará auditoria no Monero após descoberta de vulnerabilidade crítica

Mars Finance noticia que, em 6 de junho, o engenheiro de segurança Taylor Hornby, que descobriu uma vulnerabilidade crítica no Zcash utilizando o modelo de IA Anthropic Opus 4.8, afirmou ter adicionado Monero (XMR) à lista de auditorias e planeja realizar revisões de segurança em mais projetos de moedas de privacidade no futuro. Hornby havia descoberto, em 29 de maio, uma vulnerabilidade crítica no pool de privacidade Orchard do Zcash, que permaneceu não detectada desde maio de 2022 e, teoricamente, permitiria a um atacante criar ZEC falsas ilimitadamente sem deixar rastros. A Shielded Labs, responsável pelo desenvolvimento, concluiu a correção de emergência antes de 1º de junho e divulgou publicamente os detalhes da vulnerabilidade. Em consequência do evento, o ZEC caiu até 38% nas 24 horas seguintes ao anúncio, com o mercado temendo que atacantes tenham explorado a vulnerabilidade para roubar fundos do pool de privacidade sem deixar vestígios na blockchain. Hornby afirmou que, em abril deste ano, foi contratado pela organização sem fins lucrativos Shielded Labs para identificar vulnerabilidades no protocolo antes que atacantes as descobrissem. Apesar de ter condições de explorar a vulnerabilidade para obter lucro, ele optou por relatar o problema à equipe de desenvolvimento, afirmando: “não consigo aceitar tal traição”. Além disso, Hornby planeja solicitar financiamento da comunidade Zcash para apoiar pesquisas de segurança futuras.