Критическая уязвимость Zcash о... Заметка

Критическая уязвимость Zcash обнаружена и исправлена

Если вы пользователь — владелец? — этой криптовалюты, это важно:29 мая исследователь безопасности Тейлор Хорнби обнаружил критическую уязвимость в пуле конфиденциальности Zcash Orchard с помощью Claude Opus 4.8. Команда Zcash наняла Хорнби специально для поиска подобных проблем. Он нашел ее достаточно быстро, чтобы это было унизительно.Пул Orchard — это новейшая и самая передовая система защищенных транзакций в криптовалюте Zcash. Введенная в 2022 году, она позволяет пользователям отправлять и получать ZEC, сохраняя конфиденциальность деталей транзакций. Она использует доказательства с нулевым разглашением для проверки транзакций без раскрытия сумм или участников. Ошибка: определенная проверка, которая должна была подтверждать входные данные транзакции, на самом деле не соблюдала правила, которые она, казалось бы, соблюдала. Злоумышленник мог бы использовать эту уязвимость, чтобы подставить ложные входные данные в эту проверку и создать ZEC из ничего, при этом система доказательств с нулевым разглашением одобрила бы мошенническую транзакцию как действительную...