كلاود أوبس 4.8 للتو طهى زكاش 🚨

​يا أخي، الذكاء الاصطناعي لم يعد يقتصر على كتابة سكريبتات بايثون الأساسية بعد الآن. إنه هنا فعليًا يقوم بتدقيقات أمنية من الطراز الإلهي غفل عنها المطورون البشريون لأربع سنوات كاملة. 💀
​القصة:
تايلور هوربي (باحث من الطراز الرفيع) استدعى كلاود أوبس 4.8 لتدقيق مجموعة أورشارد في زكاش.
نظر أوبس في الحساب وقال بشكل أساسي: "يا صديقي، نسيت أن تغلق الباب الخلفي." 😭
​الاستغلال (بمصطلحات بسيطة):
زكاش يستخدم إثباتات المعرفة الصفرية (رياضيات المصفوفات للحفاظ على خصوصية المعاملات). داخل الحلقة التشفيرية (ecc::chip::mul)، قام المطورون بتعيين متغيرات لكن نسيوا قيدها على الشبكة الأساسية.
​يسمى هذا دائرة غير مقيدة أو خلل في الصدق.
ببساطة، كانت ثابتة مجانية تتجول في الكود. يمكن لمخترق ذكي استغلال هذه الثابتة المجانية لخداع الحساب ليقول "نعم، هذا الإثبات صحيح بنسبة 100%!" مع طباعة كمية غير محدودة، غير قابلة للكشف، من العملة المزيفة من العدم.
​الضرر:
📉 هبطت عملة ZEC بنسبة 50% خلال 24 ساعة لأن السوق ارتعب بشكل جماعي معتقدًا أن هناك من يخلق العرض بشكل خفي منذ 2022.
​الأخبار الجيدة:
تم إصدار تحديث الطوارئ NU6.2 وتصحيحه. لا تظهر البيانات أنه تم استغلاله فعليًا، لذا العرض آمن.
​الاستنتاج:
إذا كانت دوائرك ZK "مُعينة ولكن غير مقيدة"، سيجدها الذكاء الاصطناعي وسيفضحك. نحن رسميًا في عصر البحث عن الأخطاء المدعوم بالذكاء الاصطناعي.
​أمان الويب 3 تغير إلى الأبد. 👀 WAGMI أو NGMI بناءً على مطالباتك في الذكاء الاصطناعي.
​$ZEC #Zcash #Crypto #AI #Web3 #جيل زد