मॉर्निंग मिनट एक दैनिक न्यूजलेटर है जिसे टायलर वार्नर द्वारा लिखा गया है। विश्लेषण और व्यक्त की गई राय उनकी अपनी हैं और जरूरी नहीं कि वे डिक्रिप्ट के विचारों को दर्शाती हों। और 5 मिनट में सभी शीर्ष समाचारों को कवर करने वाला हमारा नया दैनिक समाचार शो देखें, जो Apple Pod या Spotify पर डाउनलोड के लिए उपलब्ध है।
जीएम!
आज के शीर्ष समाचार:
🚩 ZCash एक्सप्लॉइट व्हाइटहैट ने क्लाउड ओपस 4.8 का उपयोग करके पाया
29 मई को, टेलर हॉर्नबी नामक एक सुरक्षा शोधकर्ता ने Zcash के ऑर्चर्ड प्राइवेसी पूल में एक गंभीर भेद्यता का पता लगाया जो एक हमलावर को असीमित मात्रा में नकली ZEC मिंट करने की अनुमति देती।
हॉर्नबी, जिन्हें ZCash टीम ने ठीक इसी कारण से काम पर रखा था, ने एंथ्रोपिक के क्लाउड ओपस 4.8 का उपयोग करके इसे पाया। 1 जून तक, Zcash इकोसिस्टम ने एक आपातकालीन फिक्स तैनात किया, जिससे समस्या का समाधान हो गया—हालांकि यह पिछले 4 सालों से एक्सप्लॉइटेबल था।
भेद्यता क्या थी: ऑर्चर्ड पूल, Zcash की सबसे उन्नत शील्डेड लेनदेन परत, जो मई 2022 से सक्रिय है, लेनदेन को मान्य करने के लिए शून्य-ज्ञान प्रमाणों का उपयोग करती है, जिसमें राशि या प्रतिभागियों का खुलासा नहीं किया जाता है। आसान शब्दों में बग: एक विशिष्ट जांच जिसे लेनदेन इनपुट को मान्य करना चाहिए था, वास्तव में उन नियमों को लागू नहीं कर रही थी जिन्हें वह लागू करने वाली प्रतीत होती थी। एक हमलावर जिसने इसे खोजा था, वह उस जांच में गलत इनपुट डाल सकता था और उसे पास करा सकता था—कुछ भी नहीं से ZEC उत्पन्न कर सकता था, जिसमें ZK प्रूफ सिस्टम धोखाधड़ी वाले लेनदेन को वैध मानता था।
हॉर्नबी ने, ओपस 4.8 की सहायता से, एक पूर्ण कार्यशील एक्सप्लॉइट लिखा। उन्होंने इसे एक स्थानीय वातावरण में परीक्षण किया और यह काम कर गया: असीमित, अनडिटेक्टेबल नकली ZEC, जो वैध सिक्कों से अप्रभेद्य था। उन्होंने तुरंत इसे ZODL, Zcash के समन्वय विकास निकाय को बताया, बजाय इसे मेननेट पर चलाने के।
https://t.co/v7BiOdzU9E
— zooko🛡🦓🦓🦓 ⓩ (@zooko) June 4, 2026
एक्सप्लॉइट का प्रभाव अज्ञात क्यों है: चूंकि ऑर्चर्ड एक प्राइवेसी पूल है, इसलिए क्रिप्टोग्राफिक रूप से यह निर्धारित करने का कोई तरीका नहीं है कि इस भेद्यता का मई 2022 और जून 2026 के बीच शोषण किया गया था या नहीं। गोपनीयता गुण जो ऑर्चर्ड को मूल्यवान बनाते हैं, वही गुण हैं जो शोषण को अनडिटेक्टेबल बनाते हैं।
अब हॉर्नबी को काम पर रखने वाली टीम का कहना है कि पहले से शोषण होने की संभावना नहीं है। बग ने विश्व-स्तरीय क्रिप्टोग्राफर्स द्वारा वर्षों की जांच को चकमा दिया, खोज के लिए केवल व्हाइटहैट शोधकर्ताओं के लिए उपलब्ध अत्याधुनिक AI उपकरणों की आवश्यकता थी, और सुधार की विंडो संकीर्ण थी। लेकिन वे स्पष्ट थे: उपयोगकर्ताओं को केवल उनके आकलन पर भरोसा नहीं करना चाहिए।
आगे क्या होगा: शील्डेड लैब्स एक नेटवर्क अपग्रेड का प्रस्ताव कर रही है जो एक नया शील्डेड पूल तैनात करेगा और ऑर्चर्ड पूल से सभी सिक्कों पर "टर्नस्टाइल अकाउंटिंग" लागू करेगा। यह अनिवार्य रूप से हर मौजूदा ऑर्चर्ड कॉइन को एक सत्यापित चेकपॉइंट से गुजरने के लिए मजबूर करेगा जो किसी भी नकली आपूर्ति को उजागर करेगा। इसके लिए व्यापक समुदाय शासन समर्थन और एक मानक Zcash नेटवर्क अपग्रेड प्रक्रिया की आवश्यकता है। अगले सप्ताह एक विस्तृत प्रस्ताव की उम्मीद है। शील्डेड लैब्स औपचारिक रूप से पूरे ऑर्चर्ड सर्किट को खरोंच से गणितीय रूप से सत्यापित करने के लिए एक परियोजना भी शुरू कर रही है, और एक सुरक्षा प्रमुख और एक क्रिप्टोग्राफर को काम पर रख रही है।
यह Zcash से परे क्यों मायने रखता है: यह एंथ्रोपिक के सबसे सक्षम AI मॉडल का एक विशेषज्ञ सुरक्षा शोधकर्ता के हाथों में क्या कर सकता है, इसका अब तक का सबसे स्पष्ट वास्तविक दुनिया का प्रदर्शन है। हॉर्नबी ने 28 मई को सार्वजनिक रूप से जारी किए गए ओपस 4.8 का उपयोग किया, और इसके जारी होने के 24 घंटों के भीतर, उन्होंने एक चार साल पुराना गंभीर बग पाया जो विशेषज्ञ मानव समीक्षा के कई दौरों से बचा रहा था।
और यह सिर्फ ओपस 4.8 था। माइथोस जल्द ही आ रहा है। और उसके बाद बेहतर मॉडल आएंगे। हर क्रिप्टो प्रोटोकॉल को सावधान रहना होगा—अपने प्रोटोकॉल को किराए के व्हाइटहैट हैकर्स के साथ हैक/शोषण करने की कोशिश करें। या पासा पलटें और ब्लैकहैट्स के ऐसा करने का इंतजार करें।
घड़ी टिक-टिक कर रही है, और व्यापक क्रिप्टो स्पेस का निकट भविष्य संतुलन में लटका हुआ है।
कॉर्पोरेट ट्रेजरी और ईटीएफ
मीम कॉइन ट्रैकर
ZEC
BTC
