Zcashの重大脆弱性を発見し、修正
あなたがこの暗号通貨のユーザー、あるいは所有者であるなら、これは重要です。5月29日、セキュリティ研究者のテイラー・ホーンビー氏は、Claude Opus 4.8を使用してZcash Orchardプライバシープールにおける重大な脆弱性を発見しました。Zcashチームは、ホーンビー氏をこの種の課題を探すために特別に雇いました。彼は、恥ずかしいほど速くそれを見つけました。Orchardプールは、暗号通貨Zcashにおける最も新しく最も高度なシールドトランザクションシステムです。2022年に導入されたこのシステムにより、ユーザーはトランザクションの詳細をプライベートに保ちながらZECを送受信できます。これは、ゼロ知識証明を使用して、金額や参加者を明らかにすることなくトランザクションを検証します。バグ:トランザクション入力を検証するはずだった特定のチェックが、実際には強制しているように見えるルールを強制していませんでした。攻撃者はこの欠陥を悪用して、そのチェックに偽の入力を送り込み、ゼロ知識証明システムが不正なトランザクションを有効として承認する中で、無からZECを生成できた可能性があります。