Исследователь уязвимостей Zcash будет проводить аудит Monero, планируя расширение на большее количество проектов по обеспечению конфиденциальности

Сообщение ChainCatcher, согласно отчету CoinDesk, инженер по безопасности Тейлор Хорнби, который обнаружил серьезную уязвимость в Zcash с использованием модели AI Anthropic Opus 4.8, заявил, что Monero (XMR) добавлен в очередь на аудит, и в будущем будут проведены проверки безопасности для большего числа проектов с приватными монетами.

Хорнби ранее 29 мая обнаружил критическую уязвимость в приватном пуле Zcash Orchard, которая оставалась незамеченной с мая 2022 года и теоретически могла позволить злоумышленникам неограниченно эмитировать и не поддающиеся обнаружению поддельные ZEC. Ответственная за разработку команда Shielded Labs завершила экстренное исправление до 1 июня и затем публично раскрыла детали уязвимости. В результате инцидента ZEC в течение 24 часов после публикации сообщения упал на 38%, поскольку рынок беспокоился о том, что злоумышленники могли воспользоваться этой уязвимостью для кражи средств из приватного пула, не оставив следов в блокчейне.

Хорнби заявил, что в апреле этого года он был нанят некоммерческой организацией Shielded Labs для выявления уязвимостей протокола до того, как их обнаружат злоумышленники. Несмотря на наличие условий для извлечения выгоды из уязвимости, он выбрал сообщить о проблеме команде разработчиков и сказал: "Я не могу принять такое предательство". Кроме того, Хорнби планирует подать заявку на финансирование от сообщества Zcash для поддержки последующих исследований безопасности.