user-avatar
George Georgiev

Исследователь с помощью Claude Code обнаружил изъян в Zcash, который обрушил капитализацию более чем на $4 млрд

Исследователь по безопасности Тейлор Хорнби из Shielded Labs с помощью AI-аудита нашёл критическую уязвимость в протоколе Zcash, которая могла позволить незаметно выпускать поддельные ZEC внутри экранированного пула Orchard. Изъян был связан с отсутствующим ограничением в схеме Orchard, из-за чего злоумышленник мог многократно тратить одну и ту же экранированную ноту, генерируя разные nullifiers. На практике это позволяло надувать объём ZEC внутри Orchard без ончейн-следов.