"مورنينج مينت" هي رسالة إخبارية يومية يكتبها تايلر وارنر. التحليلات والآراء المعبر عنها هي آراؤه الخاصة ولا تعكس بالضرورة آراء Decrypt. واطلع على عرضنا الإخباري اليومي الجديد الذي يغطي جميع أهم الأخبار في 5 دقائق، والمتاح للتنزيل على Apple Pod أو Spotify.
صباح الخير!
أهم أخبار اليوم:
🚩 اكتشاف ثغرة ZCash بواسطة مخترق أخلاقي باستخدام Claude Opus 4.8
في 29 مايو، اكتشف باحث أمني يُدعى تايلور هورنبي ثغرة أمنية حرجة في مجمع الخصوصية Orchard الخاص بـ Zcash كانت ستمكن المهاجم من سك كمية غير محدودة من عملات ZEC المزيفة.
هورنبي، الذي تم توظيفه من قبل فريق ZCash لهذا السبب تحديدًا، عثر على الثغرة باستخدام نموذج Anthropic's Claude Opus 4.8. وبحلول 1 يونيو، قام نظام Zcash البيئي بنشر إصلاح طارئ، مما حل المشكلة – رغم أنها كانت قابلة للاستغلال على مدى السنوات الأربع الماضية.
ما هي الثغرة الأمنية: يعتمد مجمع Orchard، وهو الطبقة الأكثر تقدمًا للمعاملات المحمية في Zcash والنشطة منذ مايو 2022، على إثباتات المعرفة الصفرية (zero-knowledge proofs) للتحقق من صحة المعاملات دون الكشف عن المبالغ أو المشاركين. وببساطة، كان هناك تحقق معين كان من المفترض أن يقوم بالتحقق من صحة مدخلات المعاملات ولكنه لم يكن يفرض القواعد التي بدا أنه يفرضها. كان بإمكان المهاجم الذي يكتشف ذلك إدخال مدخلات خاطئة في هذا التحقق وجعلها تمر على أي حال – مما يؤدي إلى توليد عملات ZEC من لا شيء، مع موافقة نظام إثبات المعرفة الصفرية على المعاملة الاحتيالية كصحيحة.
كتب هورنبي، بمساعدة Opus 4.8، استغلالًا كاملاً وعمليًا. قام باختباره في بيئة محلية ونجح: عملات ZEC مزيفة غير محدودة، غير قابلة للاكتشاف، ولا يمكن تمييزها عن العملات المشروعة. وقام بالكشف عنها فورًا لـ ZODL، الهيئة التنسيقية لتطوير Zcash، بدلاً من تشغيلها على الشبكة الرئيسية.
https://t.co/v7BiOdzU9E
— zooko🛡🦓🦓🦓 ⓩ (@zooko) June 4, 2026
ما الذي يجعل تأثير الاستغلال غير معروف: نظرًا لأن Orchard هو مجمع خصوصية، فلا توجد طريقة لتحديد ما إذا كانت هذه الثغرة قد استُغلت بين مايو 2022 ويونيو 2026. خصائص الخصوصية التي تجعل Orchard ذا قيمة هي نفس الخصائص التي تجعل استغلالها غير قابل للاكتشاف.
الآن يقول الفريق الذي وظّف هورنبي إن الاستغلال السابق غير مرجح. لقد تغلبت الثغرة على سنوات من التدقيق من خبراء التشفير العالميين، واكتشافها تطلب أدوات ذكاء اصطناعي متطورة متاحة فقط للباحثين ذوي القبعات البيضاء، وكانت نافذة الإصلاح ضيقة. لكنهم كانوا صريحين: يجب على المستخدمين ألا يعتمدوا على تقييمهم وحده.
ماذا سيحدث لاحقًا: تقترح Shielded Labs ترقية للشبكة ستنشر مجمعًا محميًا جديدًا وتفرض "محاسبة البوابة الدوارة" (turnstile accounting) على جميع العملات من مجمع Orchard. وهذا سيجبر كل عملة Orchard موجودة على المرور عبر نقطة تحقق قابلة للتدقيق تكشف أي عرض مزيف. يتطلب هذا دعمًا واسعًا من حوكمة المجتمع وعملية ترقية شبكة Zcash قياسية. ومن المتوقع تقديم اقتراح مفصل الأسبوع المقبل. كما تبدأ Shielded Labs رسميًا مشروعًا للتحقق الرياضي من دائرة Orchard بأكملها من الصفر، وتوظف رئيسًا للأمن وعالم تشفير.
لماذا يهم هذا الأمر أبعد من Zcash: هذا هو أوضح مثال واقعي حتى الآن لما يمكن أن يفعله نموذج الذكاء الاصطناعي الأكثر قدرة من Anthropic في أيدي باحث أمني خبير. استخدم هورنبي Opus 4.8 الذي تم إصداره علنًا في 28 مايو، وفي غضون 24 ساعة من إصداره، عثر على ثغرة حرجة عمرها أربع سنوات نجت من جولات متعددة من المراجعة البشرية الخبيرة.
وهذا كان مجرد Opus 4.8. "ميثوس" قادم قريبًا. وستأتي نماذج أفضل بعد ذلك. يجب على كل بروتوكول للعملات المشفرة أن يكون على دراية - حاول اختراق/استغلال بروتوكولك الخاص بمساعدة قراصنة قبعات بيضاء. أو خاطر وانتظر حتى يقوم قراصنة القبعات السوداء بذلك نيابة عنك.
الوقت ينفد، ومصير الفضاء الأوسع للعملات المشفرة على المدى القريب من المرجح أن يكون في الميزان.
خزائن الشركات وصناديق الاستثمار المتداولة (ETFs)
مؤشر عملات الميم (Meme Coin Tracker)
