Ang Morning Minute ay isang pang-araw-araw na newsletter na isinulat ni Tyler Warner. Ang mga pagsusuri at opinyon na ipinahayag ay sa kanya lamang at hindi kinakailangang sumasalamin sa mga pananaw ng Decrypt. At tingnan ang aming bagong pang-araw-araw na balita na sumasaklaw sa lahat ng mga nangungunang kuwento sa loob ng 5 minuto, na mada-download sa Apple Pod o Spotify.
GM!
Mga pangunahing balita ngayong araw:
🚩 Nakahanap ng Exploit sa ZCash ang Whitehat Gamit ang Claude Opus 4.8
Noong Mayo 29, isang security researcher na nagngangalang Taylor Hornby ang nakadiskubre ng isang kritikal na kahinaan sa Orchard privacy pool ng Zcash na nagpahintulot sana sa isang attacker na gumawa ng walang limitasyong dami ng pekeng ZEC.
Si Hornby, na inupahan ng ZCash team para sa eksaktong dahilan na ito, ay natuklasan ito gamit ang Claude Opus 4.8 ng Anthropic. Pagsapit ng Hunyo 1, ang Zcash ecosystem ay nag-deploy ng emergency fix, na nilutas ang isyu—bagama't ito ay puwedeng ma-exploit sa loob ng nakaraang 4 na taon.
Ano ang vulnerability: Ang Orchard pool, ang pinaka-advanced na shielded transaction layer ng Zcash, na aktibo simula Mayo 2022, ay gumagamit ng zero-knowledge proofs para i-validate ang mga transaksyon nang hindi inilalantad ang mga halaga o kalahok. Ang bug sa simpleng salita: isang partikular na check na dapat ay magva-validate ng transaction inputs ay hindi talaga nagpapatupad ng mga patakaran na tila ipinapatupad nito. Ang isang attacker na nakatuklas nito ay maaaring maglagay ng maling inputs sa check na iyon at ipasa pa rin ito—nagbubuo ng ZEC mula sa wala, na may ZK proof system na nagpapahintulot sa mapanlinlang na transaksyon bilang balido.
Si Hornby, sa tulong ng Opus 4.8, ay sumulat ng isang kumpletong gumaganang exploit. Sinubukan niya ito sa isang lokal na kapaligiran at ito ay nagtrabaho: walang limitasyong, hindi matutuklasang pekeng ZEC, hindi naiiba sa lehitimong mga barya. Agad niyang ibinunyag ito sa ZODL, ang coordinating development body ng Zcash, sa halip na patakbuhin ito sa mainnet.
https://t.co/v7BiOdzU9E
— zooko🛡🦓🦓🦓 ⓩ (@zooko) June 4, 2026
Ano ang nagiging sanhi ng hindi nalalamang epekto ng exploit: Dahil ang Orchard ay isang privacy pool, walang paraan para kumpirmahing sa pamamagitan ng cryptography kung ang vulnerability na ito ay na-exploit sa pagitan ng Mayo 2022 at Hunyo 2026. Ang mga katangian ng privacy na nagpapahalaga sa Orchard ay parehong mga katangian na nagpapahirap sa pagtuklas ng exploitation.
Ngayon, sinasabi ng team na nag-hire kay Hornby na hindi malamang ang naunang exploitation. Ang bug ay nakaligtas sa mga taon ng masusing pagsusuri mula sa mga world-class cryptographer, ang pagtuklas ay nangailangan ng cutting-edge AI tools na magagamit lamang sa mga white-hat researcher, at ang window ng remediation ay makitid. Ngunit sila ay tahasan: ang mga user ay hindi dapat umasa lamang sa kanilang assessment.
Ano ang susunod na mangyayari: Nagmumungkahi ang Shielded Labs ng Network Upgrade na magde-deploy ng bagong shielded pool at magpapatupad ng "turnstile accounting" sa lahat ng coins mula sa Orchard pool. Ito ay mahalagang magpuwersa sa bawat umiiral na Orchard coin na dumaan sa isang mapapatunayan na checkpoint na maglalantad ng anumang pekeng supply. Nangangailangan ito ng malawak na suporta sa pamamahala ng komunidad at isang karaniwang proseso ng network upgrade ng Zcash. Isang detalyadong panukala ang inaasahan sa susunod na linggo. Pormal ding sinisimulan ng Shielded Labs ang isang proyekto upang mathematically na i-verify ang buong Orchard circuit mula sa simula, at kumukuha ng Head of Security at isang Cryptographer.
Bakit mahalaga ito bukod sa Zcash: Ito ang pinakamalinaw na demonstrasyon sa tunay na mundo kung ano ang kayang gawin ng pinakamabisang modelo ng AI ng Anthropic sa kamay ng isang eksperto sa security research. Ginamit ni Hornby ang Opus 4.8 na inilabas sa publiko noong Mayo 28, at sa loob ng 24 na oras ng paglabas nito, nakahanap siya ng isang apat na taong gulang na kritikal na bug na nakaligtas sa maraming rounds ng pagsusuri ng ekspertong tao.
At ito ay Opus 4.8 pa lang. Malapit na ang Mythos. At magkakaroon pa ng mas mahusay na mga modelo pagkatapos nito. Kailangan maging alerto ang bawat crypto protocol—subukang i-hack/i-exploit ang sarili mong protocol gamit ang inupahang Whitehat hackers. O isugal ang pagkakataon at hintayin na gawin ito ng mga Blackhat para sa iyo.
Umuusad ang orasan, at ang malapit na kapalaran ng mas malawak na espasyo ng crypto ay malamang na nakasalalay sa balanse.
Corporate Treasuries at ETFs
Meme Coin Tracker
