Morning Minute est une newsletter quotidienne écrite par Tyler Warner. L'analyse et les opinions exprimées sont les siennes et ne reflètent pas nécessairement celles de Decrypt. Et découvrez notre nouveau programme d'actualités quotidien couvrant toutes les grandes histoires en 5 minutes, téléchargeable sur Apple Pod ou Spotify.
GM!
Actualités du jour :
🚩 Exploitation de ZCash Découverte par un Whitehat Utilisant Claude Opus 4.8
Le 29 mai, un chercheur en sécurité nommé Taylor Hornby a découvert une vulnérabilité critique dans le pool de confidentialité Orchard de Zcash qui aurait permis à un attaquant de créer une quantité illimitée de ZEC contrefaits.
Hornby, qui avait été engagé par l'équipe ZCash précisément à cet effet, l'a découverte en utilisant Claude Opus 4.8 d'Anthropic. Le 1er juin, l'écosystème Zcash avait déployé un correctif d'urgence, résolvant le problème — bien qu'il ait été exploitable pendant les 4 dernières années.
Ce qu'était la vulnérabilité : Le pool Orchard, la couche de transactions masquées la plus avancée de Zcash, active depuis mai 2022, utilise des preuves à divulgation nulle de connaissance (zero-knowledge proofs) pour valider les transactions sans révéler les montants ou les participants. En termes simples, le bug : une vérification spécifique censée valider les entrées de transaction n'appliquait pas réellement les règles qu'elle semblait appliquer. Un attaquant qui l'aurait découverte aurait pu injecter de fausses entrées dans cette vérification et la faire passer quand même — générant ainsi du ZEC à partir de rien, le système de preuve ZK validant la transaction frauduleuse comme étant légitime.
Hornby, avec l'aide d'Opus 4.8, a écrit un exploit fonctionnel complet. Il l'a testé dans un environnement local et cela a fonctionné : des ZEC contrefaits illimités et indétectables, impossibles à distinguer des pièces légitimes. Il l'a immédiatement divulgué à ZODL, l'organisme de développement coordinateur de Zcash, plutôt que de l'exécuter sur le réseau principal (mainnet).
https://t.co/v7BiOdzU9E
— zooko🛡🦓🦓🦓 ⓩ (@zooko) June 4, 2026
Ce qui rend l'impact de l'exploit inconnu : Parce qu'Orchard est un pool de confidentialité, il est impossible de déterminer cryptographiquement si cette vulnérabilité a été exploitée entre mai 2022 et juin 2026. Les propriétés de confidentialité qui rendent Orchard précieux sont les mêmes propriétés qui rendent l'exploitation indétectable.
Maintenant, l'équipe qui a engagé Hornby affirme qu'une exploitation antérieure est improbable. Le bug a échappé à des années d'examen minutieux de cryptographes de renommée mondiale, la découverte a nécessité des outils d'IA de pointe disponibles uniquement pour les chercheurs en sécurité (white-hat), et la fenêtre de remédiation était étroite. Mais ils ont été explicites : les utilisateurs ne devraient pas se fier uniquement à leur évaluation.
Ce qui se passe ensuite : Shielded Labs propose une mise à niveau du réseau (Network Upgrade) qui déploierait un nouveau pool masqué et appliquerait une « comptabilité de tourniquet » (turnstile accounting) à toutes les pièces du pool Orchard. Cela forcerait essentiellement chaque pièce Orchard existante à passer par un point de contrôle vérifiable qui exposerait toute offre contrefaite. Cela nécessite un large soutien de la gouvernance communautaire et un processus de mise à niveau de réseau Zcash standard. Une proposition détaillée est attendue la semaine prochaine. Shielded Labs initie également formellement un projet visant à vérifier mathématiquement l'ensemble du circuit Orchard à partir de zéro, et recrute un responsable de la sécurité et un cryptographe.
Pourquoi cela est important au-delà de Zcash : C'est la démonstration la plus claire et la plus concrète à ce jour de ce que le modèle d'IA le plus performant d'Anthropic peut accomplir entre les mains d'un chercheur en sécurité expert. Hornby a utilisé Opus 4.8, rendu public le 28 mai, et en moins de 24 heures après sa sortie, il a découvert un bug critique vieux de quatre ans qui avait résisté à plusieurs cycles d'examen humain expert.
Et ce n'était que l'Opus 4.8. Mythos arrive bientôt. Et il y aura de meilleurs modèles après cela. Chaque protocole crypto doit être vigilant – essayez de pirater/exploiter votre propre protocole avec des hackers éthiques (Whitehat) engagés. Ou jouez votre va-tout et attendez que les Blackhats le fassent pour vous.
Le temps presse, et le destin à court terme de l'espace crypto plus large est probablement en jeu.
Trésoreries d'Entreprises et ETF
Suivi des Meme Coins
