Nhà nghiên cứu bảo mật Taylor Hornby phát hiện lỗ hổng Zcash, lên kế hoạch kiểm toán Monero

iconPANews
Chia sẻ
Share IconShare IconShare IconShare IconShare IconShare IconCopy
AI summary iconTóm tắt

expand icon
Nhà nghiên cứu bảo mật Taylor Hornby đã phát hiện ra một lỗ hổng nghiêm trọng trong hồ sơ bảo mật Orchard của Zcash bằng các công cụ AI và lên kế hoạch kiểm toán các altcoin cần theo dõi như Monero. Lỗ hổng này, được phát hiện vào ngày 29 tháng Năm, cho phép kẻ tấn công tạo ra ZEC giả và đã không bị phát hiện trong gần một năm. Giá Zcash giảm 38% trong vòng 24 giờ sau khi thông báo. Hornby cho biết anh đã báo cáo vấn đề này vì đội ngũ “giống như gia đình”. Dữ liệu trên chuỗi cho thấy lỗ hổng đã hoạt động trong nhiều tháng.

PANews ngày 6 tháng 6, theo báo cáo của CoinDesk, kỹ sư an ninh Taylor Hornby cho biết sau khi phát hiện lỗ hổng nghiêm trọng trong hồ sơ bảo mật Orchard của Zcash bằng cách sử dụng mô hình AI Opus 4.8 của Anthropic, anh dự định đưa các đồng tiền riêng tư như Monero vào đợt kiểm toán tiếp theo. Lỗ hổng mà Hornby phát hiện vào ngày 29 tháng 5 cho phép kẻ tấn công tạo ra ZEC giả vô hạn và không thể phát hiện, lỗ hổng này đã tồn tại gần một năm. Sau khi lỗ hổng được công bố, giá Zcash đã giảm 38% trong vòng 24 giờ. Hornby nhấn mạnh rằng anh chọn báo cáo lỗ hổng thay vì khai thác nó vì đội ngũ phát triển “giống như gia đình” và anh không thể phản bội họ.

Tuyên bố miễn trừ trách nhiệm: Thông tin trên trang này có thể được lấy từ bên thứ ba và không nhất thiết phản ánh quan điểm hoặc ý kiến của KuCoin. Nội dung này chỉ được cung cấp cho mục đích thông tin chung, không có bất kỳ đại diện hay bảo đảm nào dưới bất kỳ hình thức nào và cũng không được hiểu là lời khuyên tài chính hay đầu tư. KuCoin sẽ không chịu trách nhiệm về bất kỳ sai sót hoặc thiếu sót nào hoặc về bất kỳ kết quả nào phát sinh từ việc sử dụng thông tin này. Việc đầu tư vào tài sản kỹ thuật số có thể tiềm ẩn nhiều rủi ro. Vui lòng đánh giá cẩn thận rủi ro của sản phẩm và khả năng chấp nhận rủi ro của bạn dựa trên hoàn cảnh tài chính của chính bạn. Để biết thêm thông tin, vui lòng tham khảo Điều khoản sử dụngTiết lộ rủi ro của chúng tôi.