Zcash 揭露 4 年隱藏弱點,可讓幣無限量產生
Zcash(ZEC)這款注重隱私的加密貨幣在 6 月 4 日披露一項關鍵漏洞,該漏洞本可能讓其 Orchard Pool 隱私交易區允許無限的仿冒幣創造。安全研究員 Taylor Hornby 於 5 月 29 日使用 Anthropic 的 Opus 4.8 AI 模型審查 Orchard Circuit 程式碼時發現了這個問題。該漏洞源於橢圓曲線運算驗證流程中約束條件不足,導致即使輸入值不正確,驗證仍可能通過。Zcash 創辦人 Zooko Wilcox 透過 X 表示,已在整個生態系部署緊急修補程式,並引用開發公司 Shielded Labs 的報告。該缺陷自 2022 年 5 月的 Orchard Pool activation 起就已存在,儘管有頂尖加密學者進行審查,仍長達四年未被察覺。 Taylor Hornby 使用 Anthropic Opus 4.8 AI 模型發現漏洞 Taylor Hornby 於 5 月 29 日在檢查 Orchard Circuit 時,使用 Anthropic 最新的 Opus 4.8 AI 模型找到了該漏洞。此次發現發生在對 Zcash 隱
ZEC-27.61%
Ethan Brooks·9分鐘前