鼓狮财经快讯:备受瞩目的安全研究员 Taylor Hornby 近日利用 Anthropic Opus 4.8 AI 模型取得了重大突破,成功识别出 Zcash 协议中的严重安全漏洞。这位技术专家不仅曝光了隐患,更将审计范围扩大至门罗币,计划对更多隐私币项目进行深度安全审查,为行业安全敲响警钟。
Hornby 于 5 月 29 日揭露了 Zcash Orchard 隐私池中存在的致命缺陷。更为严重的是,这一漏洞自 2022 年 5 月起便潜伏至今,未曾被任何人察觉。从技术原理上看,该漏洞赋予了攻击者极其可怕的能力:理论上允许攻击者无限增发无法被追踪的假 ZEC,这对 Zcash 生态系统的信任基石构成了毁灭性打击。
针对这一紧急情况,负责开发的 Shielded Labs 迅速行动,在 6 月 1 日前完成了紧急修复并对外披露了漏洞详情。修复工作的及时性虽然挽救了系统,但市场的恐慌情绪已难以平息。受此消息影响,ZEC 价格在公布后的 24 小时内一度暴跌 38%。市场担忧的焦点在于,攻击者可能早已利用该漏洞从隐私池中窃取资金,且未留下任何链上痕迹,这种不可追溯性引发了投资者对资产安全的深度担忧。
Hornby 向公众透露,他于今年 4 月受非营利组织 Shielded Labs 委托,旨在主动识别协议漏洞,防患于未然。尽管他完全具备利用漏洞获利的技术条件,但他毅然选择向开发团队报告问题。他坦言,这种行为对他而言是一种“背叛”,并强调无法接受这样的背叛。此外,Hornby 还计划申请 Zcash 社区资助,以支持后续的安全研究工作,继续为隐私币领域贡献专业力量。
