Morning Minute es un boletín diario escrito por Tyler Warner. El análisis y las opiniones expresadas son suyas y no reflejan necesariamente las de Decrypt. Y echa un vistazo a nuestro nuevo programa diario de noticias que cubre todas las historias principales en 5 minutos, descargable en Apple Pod o Spotify.
¡GM!
Noticias destacadas de hoy:
🚩 Exploit de ZCash Encontrado por un Hacker Ético Usando Claude Opus 4.8
El 29 de mayo, un investigador de seguridad llamado Taylor Hornby descubrió una vulnerabilidad crítica en el pool de privacidad Orchard de Zcash que habría permitido a un atacante acuñar una cantidad ilimitada de ZEC falsificados.
Hornby, quien fue contratado por el equipo de ZCash precisamente por esta razón, lo encontró usando Claude Opus 4.8 de Anthropic. Para el 1 de junio, el ecosistema de Zcash había implementado una solución de emergencia, resolviendo el problema, aunque fue explotable durante los últimos 4 años.
Cuál era la vulnerabilidad: El pool Orchard, la capa de transacciones blindadas más avanzada de Zcash, activa desde mayo de 2022, utiliza pruebas de conocimiento cero para validar transacciones sin revelar montos ni participantes. El error en términos sencillos: una verificación específica que se suponía que debía validar las entradas de las transacciones no estaba aplicando realmente las reglas que parecía aplicar. Un atacante que la descubriera podría introducir entradas falsas en esa verificación y hacer que pasaran de todos modos, generando ZEC de la nada, con el sistema de prueba ZK validando la transacción fraudulenta como legítima.
Hornby, con la ayuda de Opus 4.8, escribió un exploit completo y funcional. Lo probó en un entorno local y funcionó: ZEC falsificados ilimitados e indetectables, indistinguibles de las monedas legítimas. Lo reveló inmediatamente a ZODL, el organismo de desarrollo coordinador de Zcash, en lugar de ejecutarlo en la red principal.
https://t.co/v7BiOdzU9E
— zooko🛡🦓🦓🦓 ⓩ (@zooko) June 4, 2026
Qué hace que el impacto del exploit sea desconocido: Debido a que Orchard es un pool de privacidad, no hay forma de determinar criptográficamente si esta vulnerabilidad fue explotada entre mayo de 2022 y junio de 2026. Las propiedades de privacidad que hacen que Orchard sea valioso son las mismas propiedades que hacen que la explotación sea indetectable.
Ahora, el equipo que contrató a Hornby dice que es poco probable una explotación anterior. El error eludió años de escrutinio de criptógrafos de primer nivel, el descubrimiento requirió herramientas de IA de vanguardia disponibles solo para investigadores de seguridad (white-hat), y la ventana de remediación fue estrecha. Pero fueron explícitos: los usuarios no deben confiar únicamente en su evaluación.
Qué sucede a continuación: Shielded Labs está proponiendo una Actualización de Red que desplegaría un nuevo pool blindado e impondría una “contabilidad de torniquete” en todas las monedas del pool Orchard. Esto esencialmente forzaría a cada moneda Orchard existente a pasar por un punto de control verificable que expondría cualquier suministro falsificado. Esto requiere un amplio apoyo de gobernanza de la comunidad y un proceso estándar de actualización de la red de Zcash. Se espera una propuesta detallada la próxima semana. Shielded Labs también está iniciando formalmente un proyecto para verificar matemáticamente todo el circuito de Orchard desde cero, y está contratando a un Jefe de Seguridad y un Criptógrafo.
Por qué esto importa más allá de Zcash: Esta es la demostración en el mundo real más clara hasta ahora de lo que el modelo de IA más capaz de Anthropic puede hacer en manos de un investigador de seguridad experto. Hornby usó Opus 4.8, lanzado públicamente el 28 de mayo, y en 24 horas después de su lanzamiento, encontró un error crítico de cuatro años de antigüedad que había sobrevivido a múltiples rondas de revisión humana experta.
Y esto fue solo Opus 4.8. Mythos llegará pronto. Y habrá modelos mejores después de eso. Todo protocolo cripto debe estar atento: intenten hackear/explotar su propio protocolo con hackers éticos contratados. O arriesguen y esperen a que los hackers maliciosos lo hagan por ustedes.
El tiempo corre, y el destino a corto plazo del espacio cripto en general probablemente está en juego.
Tesorerías Corporativas y ETFs
Rastreador de Monedas Meme
