Un modèle d'IA sorti la semaine dernière a découvert un bug caché dans Zcash $ZEC - Le jeton est passé de 590 $ à 250 $ en 24 heures.

Zcash est une cryptomonnaie axée sur la confidentialité. Sa principale fonctionnalité, appelée le pool Orchard, permet aux utilisateurs d’envoyer des ZEC de manière anonyme.

Il a été lancé en mai 2022 et est considéré comme l’un des systèmes cryptographiques les plus rigoureux dans la crypto.

Pendant quatre ans, un bug s’y cachait. Ce bug permettait à quiconque de créer un nombre illimité de faux ZEC qui seraient impossibles à distinguer du vrai ZEC.

Si exploité, il aurait pu briser silencieusement l’ensemble de l’offre et personne ne l’aurait détecté.

La semaine dernière, Anthropic a publié un nouveau modèle d’IA appelé Opus 4.8. Un chercheur en sécurité nommé Taylor Hornby l’a examiné sur le code de Zcash.

En 24 heures, il a identifié la faille et écrit une exploitation fonctionnelle qui a créé des tokens contrefaits dans un environnement de test.

Zcash a désactivé le pool affecté le 2 juin et a publié une correction permanente le lendemain. L’équipe a rendu l’information publique le 5 juin.

Voici le problème. Parce que le pool Orchard a été conçu pour une confidentialité totale, il n’est pas possible de revenir en arrière et de prouver si le bug a été utilisé ou non.

Zcash affirme que l’exploitation est extrêmement improbable, mais ils ne peuvent pas prouver que cela n’a pas eu lieu.

Pour une cryptomonnaie axée sur la confidentialité, cette incertitude est la rupture du produit.

Arthur Hayes a vendu toute sa position en ZEC le même jour. Il l’avait auparavant qualifiée de l’une de ses trois meilleures transactions en crypto.

Sa raison de sortie était simple. Un réseau de confidentialité doit être prouvable. Être probablement sûr n’est pas la même chose que d’être sûr.

Ce n’est pas la première fois que Zcash traite d’un bug de contrefaçon caché. Il y en avait un il y a des années dans une version plus ancienne du système. Le jeton a mis des années à s’en remettre.

La plus grande histoire est la chronologie. Quatre ans d’examen humain ont manqué cela.

Une journée d’examen assisté par l’IA l’a détecté. Tous les protocoles en crypto ont été audités en supposant que l’examen humain suffisait. Cette supposition vient de cesser d’être vraie.