Главная страница Новости Zcash чинит критическую дыру — и теряет 48%. Уязвимость нашёл ИИ
Zcash чинит критическую дыру — и теряет 48%. Уязвимость нашёл ИИ

Zcash чинит критическую дыру — и теряет 48%. Уязвимость нашёл ИИ

Содержание статьи

Zcash (ZEC) обвалился на 48% до $302,48 после того, как разработчики устранили критическую уязвимость в анонимном пуле Orchard. Парадокс в том, что цена рухнула не из-за самой дыры, а из-за факта её обнаружения: рынок осознал, что баг существовал четыре года и теоретически мог подорвать всю эмиссию монеты.

Суть уязвимости

Критическая ошибка позволяла «бесконечно и незаметно создавать фальшивые монеты». Проблему выявил 29 мая инженер Тейлор Хорнби в пуле Orchard, разработчики устранили её 1 июня. По подтверждению Shielded Labs, дыра существовала с самого запуска Orchard в мае 2022 года — четыре года.

ИИ нашёл то, что люди пропускали годами

Ключевая деталь: Хорнби использовал ИИ-модель Opus 4.8 от Anthropic для анализа кода — и сумел создать рабочий баг, который успешно генерировал токены в тестовой сети. То, что не нашли за четыре года ручного аудита, ИИ помог вскрыть за один заход.

Команда Zcash считает, что на практике уязвимость вряд ли применялась — она была слишком сложной для обнаружения. Но из-за самой природы приватного блокчейна проверить, использовалась ли она, невозможно: нельзя достоверно сверить реальный объём эмиссии. Для восстановления доверия запланированы новый защищённый пул для проверки реального объёма ZEC и формальная верификация кода Orchard.

Что это значит

Прямая применимость для арбитража ограничена, но два сигнала важны. Первый: крипто-вертикаль — а это заметная доля e-com и web3-офферов — остаётся остро чувствительной к новостям о безопасности, причём цена может падать даже на хороших новостях (закрыли дыру), если они вскрывают системный риск. Кто льёт на крипто-офферы, должен закладывать такую волатильность в воронку.

Второй, более широкий: ИИ научился находить уязвимости, которые люди пропускали годами. Тот же класс инструментов, что вскрыл четырёхлетнюю дыру в Zcash, уже применяется и для другой тяжёлой аналитики на грязных данных — об этом в разборе методички ниже. ИИ-аудит кода и данных перестаёт быть экспериментом и становится рабочим инструментом.

Чо, как вам статья?

Материалы по теме

TikTok добавил в комментарии голос, опросы и карусели фотографий
Комментарии TikTok перестают быть текстом: под роликом теперь оставляют голос, опрос и целую пачку фотографий, а слушают и листают прямо в ветке.
Google признал сбой: AI Mode перестал ссылаться на источники
Обновление модели вынесло из ответов Google ссылки на сайты: AI Mode на Gemini 3.8 Flash перестал цитировать источники, и компания назвала это сбоем.
Reddit открыл автоматические Max-кампании всем рекламодателям
Автоматизация на Reddit вышла из закрытой беты: Max-кампании теперь может заводить любой рекламодатель, а вместе с доступом площадка открыла группы ассетов и API.

Вставить свои 5 копеек:

Awesome image
Awesome image
Awesome image Awesome image Awesome image Awesome image
Awesome image