发现并修复关键Zcash漏洞
“如果您是此加密货币的用户——所有者——则此事至关重要:5 月 29 日,安全研究人员 Taylor Hornby 利用 Claude Opus 4.8 在 Zcash Orchard 隐私池中发现了一个关键漏洞。Zcash 团队专门聘请 Hornby 来查找此类问题。他很快便发现了一个足以令人尴尬的漏洞。Orchard 池是加密货币 Zcash 中最新且最先进的屏蔽交易系统。该系统于 2022 年推出,允许用户在保持交易详情私密的前提下发送和接收 ZEC。它使用零知识证明来验证交易,同时不泄露金额或参与者信息。该漏洞在于:本应验证交易输入的特定检查实际上并未执行其看似执行的规则。攻击者可能利用此缺陷向该检查注入虚假输入,从而凭空生成 ZEC,而零知识证明系统却将该欺诈性交易视为有效……"