آیا کلود زی کش (ZEC) را کشت؟ – یو.امروز
سکه حریم خصوصی Zcash (ZEC) افتاد 60٪ پس از مواجهه با یک آسیب پذیری بحرانی.
این اشکال ممکن است به مهاجمان اجازه چاپ بی نهایت پول تقلبی را داده باشد.
این نقص که از ماه می 2022 در مخزن Orchard کشف نشده است، اخیراً توسط یک محقق امنیتی با استفاده از مدل AI Claude Opus 4.8 Anthropic کشف شد.
چرا Zcash 43% سقوط کرد؟ آخرین حرکت برای 5 ژوئن بررسی قیمت بیت کوین (BTC)، اتریوم (ETH)، استلار (XLM) و Toncoin (TON): گاوها باید کنترل را در دست بگیرند
مدل قوی کلود
در 29 می، تیلور هورنبی، مهندس امنیتی، آسیبپذیری جعلی را در استخر Zcash’s Orchard طی یک تحقیق هدفمند با استفاده از مدل جدید Opus 4.8 کشف کرد.
این آسیبپذیری شامل یک عنصر تحت محدودیت مدار Orchard است که به ورودیهای نادرست دلخواه اجازه میدهد تا بررسیهای ضرب منحنی بیضی را دور بزنند.
با کمک هوش مصنوعی، هورنبی یک اکسپلویت کاری ایجاد کرد که با موفقیت ZEC جعلی نامحدود و غیرقابل شناسایی را در یک محیط آزمایش محلی تولید کرد.
مهندسان ZODL و اکوسیستم Zcash سریعاً اقدام کردند و با موفقیت این آسیبپذیری را از طریق هارد فورک اضطراری بین ۱ ژوئن تا ۳ ژوئن بستند.
چه زمانی حریم خصوصی می تواند منفی باشد؟
با توجه به اینکه ارزهای دیجیتال متمرکز بر حفظ حریم خصوصی، تعادل ها را مبهم می کنند، هیچ راهی برای اسکن زنجیره برای سوء استفاده یا رمزنگاری اثبات اینکه آیا این آسیب پذیری واقعاً مورد سوء استفاده قرار گرفته است وجود ندارد. کلاس مشابهی از باگها قبلاً Zcash را در سال 2019 تحت تأثیر قرار دادند و برای سالها مورد توجه نبودند.
آزمایشگاه های شیلدد معتقدند به دلیل پیچیدگی باگ و سرعت وصله، بعید است که از قبل مورد سوء استفاده قرار گرفته باشد، اما آنها نمی توانند به طور قطعی یکپارچگی منبع را تنها با استفاده از رمزنگاری اثبات کنند.
توسعهدهندگان در حال بررسی یک ارتقاء شبکه هستند که شامل یک جعبه ماسهبازی جدید و «حسابداری تورنستیله» برای تأیید عرضه Zcash و اثبات عدم وجود سکههای تقلبی است. این تیم همچنین پروژه ای را برای تأیید رسمی مدار Orchard با یک اثبات ریاضی آغاز می کند و جستجو برای یک رئیس امنیتی و رمزنگار جدید را آغاز می کند.
پاسخ جامعه
آرتور هیز، بنیانگذار BitMEX و چهره برجسته ارزهای دیجیتال، انحلال کل Zcash (ZEC) را اعلام کرد.
با این حال، کسانی نیز بودند که شروع به دفاع از Zcash کردند. تایلر وینکلووس تاکید کرد که آسیب پذیری های نرم افزاری اجتناب ناپذیر هستند. وی اظهار داشت که امنیت “یک مسابقه بی پایان بین افراد خوب و افراد بد” است.
در همین حال، بری سیلبرت، بنیانگذار گروه ارز دیجیتال، به شدت از تیم توسعه دفاع کرد و اظهار داشت که “به تیم Zcash افتخار می کند.” سیلبرت از افرادی انتقاد کرد که وضعیت را در یک چشم انداز منفی (بدون نام بردن مستقیم از هیز) در نظر گرفتند.
منبع: U.Today
