عثر خبير الأمن تايلور هورنبي على ثغرة خطيرة في عملة Zcash باستخدام نموذج الذكاء الاصطناعي Opus 4.8 من شركة Anthropic. والآن، يقول إنه يخطط لفحص عملة الخصوصية Monero بعد ذلك. عندما سأله أحد المتابعين على منصة X عما إذا كان يمكنه البحث عن ثغرات في Monero وعملات خصوصية أخرى، أجاب هورنبي: “بالتأكيد! سأضيف Monero إلى قائمة انتظار التدقيق الخاصة بي”.
تُعتبر Monero، التي يُرمز لها بـ XMR، من أكبر العملات الرقمية التي تركز على الخصوصية. وهي تخفي تفاصيل المعاملات تلقائياً، بعكس Zcash التي تتيح للمستخدمين الاختيار بين العناوين الشفافة والخاصة.
اكتشف هورنبي الثغرة في Zcash يوم 29 مايو. كانت المشكلة موجودة في نظام الخصوصية Orchard الخاص بالبلوكتشين، وظلت مخفية منذ مايو 2022. كان من الممكن أن تسمح هذه الثغرة للمخترق بسك كمية غير محدودة من عملات ZEC المزيفة التي لا يمكن اكتشافها. وقد كشفت عنها منظمة Shielded Labs غير الربحية، التي تعمل على تطوير الشبكة، يوم الخميس، وطبقت حلاً طارئاً بحلول الأول من يونيو.
انخفض سعر Zcash بنسبة 38% خلال الـ24 ساعة التالية بسبب المخاوف من أن أحد المخترقين ربما يكون قد سرق أموالاً من نظام الخصوصية دون ترك أي أثر خلال السنوات القليلة الماضية.
هورنبي، الذي عينته Shielded Labs في أبريل لاكتشاف الثغرات قبل أن يستغلها المخترقون، قال إنه أبلغ عن الثغرة بدلاً من استغلالها لأن مطوري Zcash “مثل العائلة” ولم يستطع “تحمل هذه الخيانة”.
ويخطط هورنبي للتقدم بطلب للحصول على منحة من حاملي عملة Zcash لتمويل أعماله المستقبلية.
أسئلة شائعة
- س: ما هي الثغرة التي وجدها تايلور هورنبي في Zcash؟
ج: وجد هورنبي ثغرة في نظام الخصوصية Orchard الخاص بـ Zcash. كانت موجودة منذ مايو 2022 وكان يمكن أن تسمح لأي مخترق بطباعة عملات ZEC مزيفة غير محدودة دون أن يتم اكتشافه. - س: لماذا يريد هورنبي تدقيق عملة Monero بعد ذلك؟
ج: يعتقد هورنبي أن فحص Monero مهم جداً، خاصة أنها تخفي تفاصيل المعاملات تلقائياً. وهو يريد التأكد من عدم وجود ثغرات مشابهة يمكن استغلالها من قبل المخترقين. - س: كيف أثر اكتشاف الثغرة على سعر Zcash؟
ج: بعد الإعلان عن الثغرة، انخفض سعر Zcash بنسبة 38% خلال 24 ساعة بسبب الخوف من أن المخترقين ربما استغلوا الثغرة خلال العامين الماضيين وسرقوا أموالاً دون ترك أي أثر.
