IA descobre falha oculta há muito tempo no pool de privacidade do Zcash

O engenheiro de segurança Taylor Hornby utilizou um modelo de IA para identificar uma vulnerabilidade crítica na criptomoeda Zcash que permaneceu sem detecção desde 2022. A falha poderia ter permitido a criação ilimitada de tokens falsificados. Hornby adicionou o Monero à sua lista de auditorias planejadas.

Hornby empregou o modelo de IA Opus 4.8 da Anthropic para localizar o erro no pool de privacidade Orchard do Zcash. A vulnerabilidade datava de maio de 2022 e poderia ter permitido que um invasor emitisse ZEC falsificados indetectáveis. Ele descobriu o problema em 29 de maio enquanto trabalhava para a organização sem fins lucrativos Shielded Labs. A Shielded Labs divulgou a falha na quinta-feira e implementou uma correção emergencial até 1º de junho. O Zcash caiu 38 por cento nas 24 horas seguintes à medida que cresciam as preocupações sobre possíveis roubos não detectados no pool blindado. Hornby afirmou que relatou o bug em vez de explorá-lo porque os desenvolvedores do Zcash eram como uma "família" e ele "não conseguiria viver com esse tipo de traição". Ele planeja se candidatar a uma bolsa de detentores de moedas Zcash para continuar seu trabalho. Questionado no X sobre outras moedas de privacidade, Hornby respondeu que adicionará o Monero à sua fila de auditorias.

Artigos relacionados

Illustration of Zcash price drop after Orchard vulnerability disclosure showing cracked shield and falling chart
Imagem gerada por IA

Preço da Zcash cai após revelação de falha no Orchard

Reportado por IA Imagem gerada por IA

O token ZEC da Zcash caiu drasticamente após desenvolvedores revelarem uma vulnerabilidade no pool blindado Orchard que poderia ter permitido a falsificação não detectada de tokens. A falha, presente desde 2022, foi encontrada em 29 de maio usando um modelo de IA e corrigida até 1º de junho. Nenhuma evidência de exploração foi encontrada, embora os recursos de privacidade impeçam uma prova criptográfica.

A Zcash recuperou cerca de 45 por cento de sua mínima recente após desenvolvedores proporem a atualização Ironwood para resolver um problema de verificação de oferta. A criptomoeda focada em privacidade era negociada perto de US$ 437 na segunda-feira, embora ainda apresente uma queda de 22 por cento na semana. O movimento ocorre após a correção de um erro no pool Orchard, que desencadeou a liquidação na semana passada.

Reportado por IA

Sistemas baseados em IA estão reduzindo o preço das revisões de contratos inteligentes em projetos de criptomoedas, segundo pesquisadores de segurança. As mudanças podem elevar as expectativas de diligência devida tanto para desenvolvedores quanto para instituições.

O governo dos EUA determinou na sexta-feira que a Anthropic suspenda imediatamente o acesso aos seus modelos de IA Fable 5 e Mythos 5. A empresa cumpriu com um desligamento global completo após receber a ordem de segurança nacional às 17h21 (horário do leste dos EUA).

Reportado por IA

A Trezor revelou uma vulnerabilidade no chip de elemento seguro TROPIC01 usado em sua carteira de hardware Safe 7. A empresa afirmou que o problema não coloca os fundos dos usuários em risco.

A LayerZero reconheceu ter cometido um erro ao permitir que sua própria rede de validadores protegesse ativos de alto valor em uma configuração vulnerável. A admissão ocorre semanas após um ataque de US$ 292 milhões à Kelp DAO, que a empresa havia inicialmente atribuído ao desenvolvedor. A firma afirma que seu protocolo principal não foi afetado.

Reportado por IA

Uma exploração de US$ 292 milhões na Kelp DAO abalou os mercados de empréstimos em finanças descentralizadas (DeFi), levando especialistas do setor a pedir medidas de segurança mais rigorosas. Apesar do contratempo, especialistas veem o ocorrido como um obstáculo temporário e não como uma barreira para a adoção institucional. Empresas de Wall Street continuam avançando nas finanças on-chain em meio às consequências.

 

 

 

Este site usa cookies

Usamos cookies para análise para melhorar nosso site. Leia nossa política de privacidade para mais informações.
Recusar