Ang Morning Minute<\/strong> ay isang pang-araw-araw na newsletter na isinulat ni Tyler Warner<\/strong>. Ang mga pagsusuri at opinyon na ipinahayag ay kanya lamang at hindi kinakailangang sumasalamin sa mga pananaw ng Decrypt<\/strong>. Huwag kalimutang tingnan ang aming bagong pang-araw-araw na news show na sumasaklaw sa lahat ng mga pangunahing balita sa loob ng 5 minuto, na maaaring i-download sa Apple Podcast<\/strong> o Spotify<\/strong>.<\/p>\n Magandang umaga! Narito ang mga pangunahing balita ngayon:<\/p>\n Noong Mayo 29, isang security researcher na nagngangalang Taylor Hornby<\/strong> ang nakatuklas ng isang kritikal na kahinaan sa Orchard privacy pool<\/strong> ng Zcash<\/strong> na magbibigay-daan sa isang umaatake na makagawa ng walang limitasyong pekeng ZEC<\/strong>.<\/p>\n<\/blockquote>\n Si Hornby, na hinire ng Zcash team para sa eksaktong dahilan na ito, ay natuklasan ang isyu gamit ang Claude Opus 4.8<\/strong> ng Anthropic<\/strong>. Pagsapit ng Hunyo 1, ang ekosistema ng Zcash ay nag-deploy ng isang emergency fix na nalutas ang isyu\u2014bagamat ito ay na-exploit sa nakaraang 4 na taon.<\/p>\n Ano ang kahinaan? Ang Orchard pool, ang pinaka-advanced na shielded transaction layer ng Zcash, na aktibo mula Mayo 2022, ay gumagamit ng zero-knowledge proofs<\/strong> upang i-validate ang mga transaksyon nang hindi ibinubunyag ang mga halaga o kalahok.<\/p>\n<\/blockquote>\n Ang bug, sa simpleng salita, ay isang tiyak na tseke na dapat na nag-validate ng mga input ng transaksyon ngunit hindi talagang nagpapatupad ng mga patakarang tila ipinapatupad nito. Ang isang umaatake na nakatuklas nito ay maaaring magpasok ng maling inputs sa tseking iyon at makuha itong pumasa\u2014nag-generate ng ZEC mula sa wala, na ang ZK proof system ay nagbigay ng pahintulot sa mapanlinlang na transaksyon bilang wasto.<\/p>\n Si Hornby, sa tulong ng Opus 4.8, ay sumulat ng isang kumpletong gumaganang exploit. Sinubukan niya ito sa isang lokal na kapaligiran at ito ay gumana: walang limitasyong, hindi matutukoy na pekeng ZEC<\/strong>, na hindi maihihiwalay mula sa mga lehitimong barya. Agad niyang ibinulgar ito sa ZODL<\/strong>, ang coordinating development body ng Zcash, sa halip na patakbuhin ito sa mainnet.<\/p>\n Ano ang nagiging dahilan kung bakit hindi alam ang epekto ng exploit? Dahil ang Orchard ay isang privacy pool, walang paraan upang cryptographically matukoy kung ang kahinaang ito ay na-exploit sa pagitan ng Mayo 2022 at Hunyo 2026.<\/p>\n<\/blockquote>\n Ang mga katangian ng privacy na ginagawang mahalaga ang Orchard ay ang mga katangian ding nagiging dahilan upang ang exploitation ay hindi matukoy. Ngayon, ang team na humirang kay Hornby ay nagsasabi na ang naunang exploitation ay hindi malamang.<\/p>\n Ang Shielded Labs<\/strong> ay nagmumungkahi ng isang Network Upgrade<\/strong> na mag-de-deploy ng isang bagong shielded pool at magpapatupad ng “turnstile accounting”<\/strong> sa lahat ng barya mula sa Orchard pool. Sa esensya, ito ay pipilitin ang bawat umiiral na Orchard coin na dumaan sa isang maaasahang checkpoint na magbubunyag ng anumang pekeng suplay.<\/p>\n Isang detalyadong mungkahi ang inaasahang darating sa susunod na linggo. Ang Shielded Labs ay pormal ding nagsisimula ng isang proyekto upang mathematically i-verify ang buong Orchard circuit mula sa simula, at nagha-hire ng isang Head of Security<\/strong> at isang Cryptographer<\/strong>.<\/p>\n Bakit ito mahalaga lampas sa Zcash? Ito ang pinakamalinaw na demonstrasyon sa totoong mundo kung ano ang kayang gawin ng pinaka-kakayahang AI model ng Anthropic sa mga kamay ng isang expert security researcher.<\/p>\n<\/blockquote>\n Ginamit ni Hornby ang Opus 4.8 na inilabas sa publiko noong Mayo 28, at sa loob ng 24 na oras mula sa kanyang paglabas, natagpuan niya ang isang kritikal na bug na apat na taon nang nabubuhay na nakaligtas sa maraming round ng pagsusuri ng mga eksperto. At ito ay Opus 4.8 lamang. Ang Mythos<\/strong> ay darating na. At magkakaroon ng mas mahusay na mga modelo pagkatapos nito.<\/p>\n Ang bawat crypto protocol ay dapat na nasa alerto\u2014subukang i-hack\/exploit ang iyong sariling protocol gamit ang mga hired white-hat hackers. O mag-roll ng dice at maghintay para sa mga blackhats na gawin ito para sa iyo. Ang oras ay tumatakbo, at ang malapit na kapalaran ng mas malawak na crypto space ay malamang na nakabitin sa balanse.<\/p>\n","protected":false},"excerpt":{"rendered":" Ang Morning Minute Ang Morning Minute ay isang pang-araw-araw na newsletter na isinulat ni Tyler Warner. Ang mga pagsusuri at opinyon na ipinahayag ay kanya lamang at hindi kinakailangang sumasalamin sa mga pananaw ng De…<\/p>\n","protected":false},"author":3,"featured_media":19983,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[47],"tags":[11605,4313,11218,9464],"class_list":["post-19984","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hack","tag-claude","tag-hack","tag-tyler-warner","tag-zcash"],"yoast_head":"\nMga Pangunahing Balita<\/h2>\n
\n
Kahinaan ng Orchard Pool<\/h2>\n
\n
Pagbubunyag at Epekto<\/h2>\n
Hindi Matukoy na Epekto<\/h2>\n
\n
Susunod na Hakbang<\/h2>\n
Kahalagahan ng Pagtuklas<\/h2>\n
\n
Pagsusuri at Pagsusuri<\/h2>\n