La IA descubre un fallo oculto durante mucho tiempo en el pool de privacidad de Zcash

El ingeniero de seguridad Taylor Hornby utilizó un modelo de IA para identificar una vulnerabilidad crítica en la criptomoneda Zcash que había permanecido sin detectar desde 2022. El fallo podría haber permitido la creación ilimitada de tokens falsificados. Hornby ha añadido ahora a Monero a su lista de auditorías previstas.

Hornby empleó el modelo de IA Opus 4.8 de Anthropic para localizar el error en el pool de privacidad Orchard de Zcash. La vulnerabilidad se remontaba a mayo de 2022 y podría haber permitido a un atacante acuñar ZEC falsificados imposibles de detectar. Descubrió el problema el 29 de mayo mientras trabajaba para la organización sin ánimo de lucro Shielded Labs. Shielded Labs reveló el fallo el jueves e implementó una solución de emergencia antes del 1 de junio. El valor de Zcash cayó un 38 por ciento en las 24 horas siguientes debido a la preocupación por posibles robos no detectados en el pool protegido. Hornby declaró que informó sobre el fallo en lugar de explotarlo porque los desarrolladores de Zcash eran "como de la familia" y no podría "vivir con ese tipo de traición". Tiene previsto solicitar una subvención para titulares de Zcash con el fin de continuar su trabajo. Al ser preguntado en X sobre otras monedas de privacidad, Hornby respondió que añadirá a Monero a su lista de auditorías.

Artículos relacionados

Illustration of Zcash price drop after Orchard vulnerability disclosure showing cracked shield and falling chart
Imagen generada por IA

El precio de Zcash cae tras la revelación de un error en Orchard

Reportado por IA Imagen generada por IA

El token ZEC de Zcash cayó drásticamente después de que los desarrolladores revelaran una vulnerabilidad en el grupo protegido Orchard, la cual podría haber permitido la falsificación de tokens sin ser detectada. El fallo, presente desde 2022, fue hallado el 29 de mayo mediante un modelo de IA y corregido el 1 de junio. No se encontró evidencia de explotación, aunque las características de privacidad impiden obtener una prueba criptográfica.

Zcash se ha recuperado aproximadamente un 45 por ciento desde su reciente mínimo después de que los desarrolladores propusieran la actualización Ironwood para abordar un problema de verificación de suministro. La criptomoneda centrada en la privacidad cotizaba cerca de los 437 dólares el lunes, aunque sigue registrando una caída del 22 por ciento en la semana. El movimiento se produce después de que un error corregido en el grupo Orchard provocara la venta masiva de la semana pasada.

Reportado por IA

Los sistemas basados en IA están reduciendo el precio de las revisiones de contratos inteligentes en proyectos de criptomonedas, según investigadores de seguridad. Estos cambios podrían elevar las expectativas de diligencia debida tanto por parte de desarrolladores como de instituciones.

El gobierno de EE. UU. ordenó el viernes a Anthropic suspender de inmediato el acceso a sus modelos de IA Fable 5 y Mythos 5. La compañía cumplió con un cierre global total tras recibir la orden de seguridad nacional a las 5:21 p. m. (hora del este).

Reportado por IA

Trezor ha revelado una vulnerabilidad en el chip de elemento seguro TROPIC01 utilizado en su billetera de hardware Safe 7. La compañía afirmó que el problema no pone en riesgo los fondos de los usuarios.

LayerZero ha reconocido que cometió un error al permitir que su propia red de verificación asegurara activos de alto valor en una configuración vulnerable. La admisión se produce semanas después de un hackeo de 292 millones de dólares a Kelp DAO, del cual la compañía había culpado inicialmente al desarrollador. La firma afirma que su protocolo central no se vio afectado.

Reportado por IA

Un hackeo de 292 millones de dólares a Kelp DAO ha sacudido los mercados de préstamos de finanzas descentralizadas (DeFi), lo que ha llevado a expertos del sector a exigir medidas de seguridad más rigurosas. A pesar del contratiempo, los analistas lo consideran un obstáculo temporal y no una barrera para la adopción institucional. Las firmas de Wall Street siguen avanzando hacia las finanzas en cadena (onchain) a pesar de las consecuencias.

 

 

 

Este sitio web utiliza cookies

Utilizamos cookies para análisis con el fin de mejorar nuestro sitio. Lee nuestra política de privacidad para más información.
Rechazar