Nhà nghiên cứu phát hiện lỗi Zcash bằng AI đưa Monero vào danh sách kiểm tra tiếp theo

Taylor Hornby mở rộng danh sách kiểm toán sang Monero

Taylor Hornby, kỹ sư an ninh từng phát hiện lỗi nghiêm trọng trong Zcash nhờ mô hình AI Opus 4.8 của Anthropic, cho biết Monero sẽ nằm trong danh sách các dự án ông kiểm tra tiếp theo.

Khi được hỏi trên X liệu ông có thể tìm lỗ hổng ở Monero và các đồng tiền riêng tư khác hay không, Hornby trả lời rằng ông hoàn toàn sẵn sàng và sẽ đưa Monero vào hàng chờ kiểm toán của mình.

Vì sao Monero được chú ý

Monero, giao dịch với mã XMR, là một trong những đồng tiền tập trung vào quyền riêng tư lớn nhất thị trường. Khác với Zcash, nơi người dùng có thể chọn địa chỉ minh bạch hoặc được che giấu, Monero mặc định ẩn thông tin giao dịch.

Chính đặc tính này khiến Monero tiếp tục nằm trong tầm ngắm của các nhà nghiên cứu bảo mật, nhất là sau vụ việc gần đây của Zcash.

Lỗi trong Orchard của Zcash và tác động lên thị trường

Hornby cho biết ông đã phát hiện ra lỗi của Zcash vào ngày 29 tháng 5. Lỗ hổng nằm trong nhóm riêng tư Orchard của blockchain này và đã tồn tại từ tháng 5 năm 2022.

Nếu bị khai thác, lỗi này có thể cho phép kẻ tấn công tạo ra lượng ZEC giả mạo không giới hạn mà không để lại dấu vết phát hiện được.

Shielded Labs, tổ chức phát triển phi lợi nhuận tham gia hỗ trợ mạng lưới, đã công bố sự cố vào thứ Năm và nhanh chóng triển khai bản vá khẩn cấp trước ngày 1 tháng 6.

Trong 24 giờ sau đó, Zcash giảm 38% khi thị trường lo ngại rằng một hacker có thể đã âm thầm rút tiền từ nhóm tài sản được che giấu trong nhiều năm mà không bị phát hiện.

Hornby nói gì về quyết định báo lỗi

Hornby được Shielded Labs tuyển dụng từ tháng 4 với nhiệm vụ tìm lỗi giao thức trước khi kẻ xấu khai thác được chúng.

Ông cho biết mình đã chọn báo cáo thay vì tận dụng lỗ hổng vì đội ngũ phát triển Zcash đối với ông “như gia đình”, và ông không thể chấp nhận một sự phản bội như vậy.

Ông cũng cho biết sẽ nộp đơn xin tài trợ dành cho người nắm giữ Zcash để tiếp tục công việc nghiên cứu và kiểm toán trong thời gian tới.

Bối cảnh rộng hơn: AI đang làm lộ thêm lỗ hổng

Vụ việc của Zcash đã làm nổi bật một thực tế đáng chú ý, các mô hình AI ngày càng có thể hỗ trợ phát hiện những lỗi bảo mật tồn tại lâu năm trong hệ thống crypto.

Điều này không chỉ ảnh hưởng đến tài sản số, mà còn làm dấy lên lo ngại rằng các phần mềm tài chính truyền thống, bao gồm cả hệ thống ngân hàng, cũng có thể tồn tại những điểm yếu tương tự.

Điểm đáng chú ý

• Hornby là người đã phát hiện lỗi Zcash nhờ AI của Anthropic.
• Ông xác nhận Monero sẽ được đưa vào danh sách kiểm toán tiếp theo.
• Lỗi trong Orchard của Zcash tồn tại từ tháng 5 năm 2022 nhưng chỉ bị phát hiện vào ngày 29 tháng 5 năm 2026.
• Sự cố có thể cho phép phát hành ZEC giả mạo không giới hạn nếu bị khai thác.
• Zcash đã giảm 38% trong 24 giờ sau khi thông tin được công bố.