Kỹ sư bảo mật Zcash sẽ kiểm toán Monero sau khi phát hiện lỗ hổng nghiêm trọng

icon MarsBit
Chia sẻ
Share IconShare IconShare IconShare IconShare IconShare IconCopy
AI summary iconTóm tắt

expand icon
Một lỗ hổng bảo mật của Zcash đã khiến lỗ hổng trong Monero được Taylor Hornby ưu tiên kiểm toán. Lỗ hổng trong hồ Orchard của Zcash cho phép tạo ZEC giả không giới hạn cho đến ngày 1 tháng Sáu. Hornby, làm việc cùng Shielded Labs, đã báo cáo vấn đề thay vì khai thác nó. Giá ZEC giảm 38% sau khi tin tức về lỗ hổng được công bố. Anh ấy dự định tìm kiếm tài trợ từ Zcash để tiếp tục nghiên cứu.

The Huoxing Finance report states that on June 6, security engineer Taylor Hornby, who discovered a critical vulnerability in Zcash using the Anthropic Opus 4.8 AI model, announced that Monero (XMR) has been added to the audit queue, with further security reviews planned for additional privacy coin projects. Previously, on May 29, Hornby identified a critical vulnerability in Zcash’s Orchard shielded pool—a flaw that had gone undetected since May 2022 and could theoretically allow attackers to generate unlimited, undetectable fake ZEC. Shielded Labs, the development team responsible, completed an emergency fix before June 1 and subsequently disclosed the vulnerability details. Following the announcement, ZEC dropped as much as 38% within 24 hours, as the market feared attackers might have exploited the vulnerability to steal funds from the shielded pool without leaving on-chain traces. Hornby stated that he was commissioned in April by the nonprofit Shielded Labs to identify protocol vulnerabilities before malicious actors could exploit them. Despite having the means to profit from the vulnerability, he chose to report it to the development team, saying, “I could not accept such a betrayal.” Additionally, Hornby plans to apply for funding from the Zcash community to support future security research.

Tuyên bố miễn trừ trách nhiệm: Thông tin trên trang này có thể được lấy từ bên thứ ba và không nhất thiết phản ánh quan điểm hoặc ý kiến của KuCoin. Nội dung này chỉ được cung cấp cho mục đích thông tin chung, không có bất kỳ đại diện hay bảo đảm nào dưới bất kỳ hình thức nào và cũng không được hiểu là lời khuyên tài chính hay đầu tư. KuCoin sẽ không chịu trách nhiệm về bất kỳ sai sót hoặc thiếu sót nào hoặc về bất kỳ kết quả nào phát sinh từ việc sử dụng thông tin này. Việc đầu tư vào tài sản kỹ thuật số có thể tiềm ẩn nhiều rủi ro. Vui lòng đánh giá cẩn thận rủi ro của sản phẩm và khả năng chấp nhận rủi ro của bạn dựa trên hoàn cảnh tài chính của chính bạn. Để biết thêm thông tin, vui lòng tham khảo Điều khoản sử dụngTiết lộ rủi ro của chúng tôi.