📢 Gate 广场认证创作者招募中,入驻瓜分每月 $20,000 创作大奖!
📌 参与方式
站内创作者: 成功申请“创作者认证徽章”即可自动参与。
新入驻创作者: 需填写入驻表单申请 👉️ https://www.gate.com/questionnaire/7698
🎁 创作者福利
1️⃣ 首帖见面礼: 新入驻/回归创作者发首帖,即得 $50U 奖励!
2️⃣ 周度发帖奖: 完成周发帖任务,轻松瓜分 $10,000 奖池!
3️⃣ 月度创作奖: 赛道更多样,完成月度任务瓜分 $1,600 GT 奖池!
4️⃣ 专属推广任务:进入专属创作者社群,享专属推广任务和节日礼包!
让您的优质内容被更多人看到,携手共建高质量创作者社区!
活动细节:https://www.gate.com/announcements/article/51536
CLAUDE OPUS 4.8 刚刚挖出 ZCASH 🚨
兄弟,AI 不再只是写一些基础的 Python 脚本了。它实际上在进行上帝级别的安全审计,连人类开发者错过了整整四年的问题都能发现。💀
背景故事:
泰勒·霍恩比(绝对的研究大神)让 Claude Opus 4.8 审计 Zcash 的 Orchard 池。
Opus 查看了数学部分,基本上说:“嘿,好友,你忘了锁后门。”😭
漏洞(用婴儿话说):
Zcash 使用零知识证明(矩阵数学来保持交易隐私)。在密码循环(ecc::chip::mul)内部,开发者分配了变量但忘了将它们约束到实际的网络基础上。
这被称为欠约束电路或健全性缺陷。
基本上,一个免费的常数在代码中随意存在。一个聪明的黑客可以利用这个免费常数,欺骗数学让它显示“是的,这个证明百分百有效!”,同时从空气中打印出无限、无法检测的伪造$ZEC 。
损失:
📉 ZEC 在 24 小时内暴跌 50%,因为市场集体崩溃,认为有人从 2022 年起就一直在暗中增发供应。
好消息:
紧急硬分叉 NU6.2 已经发布并修复了这个问题。没有数据显示它真的被利用过,所以供应是安全的。
总结:
如果你的 ZK 电路“已分配但未约束”,AI 会找到它,并揭露你。我们正式进入了 AI 驱动的漏洞狩猎时代。
Web3 安全将永远改变。👀 现在根据你的 AI 提示,WAGMI 或 NGMI。
#Zcash #Crypto #AI #Web3 #BugBounty #Z世代