Morning Minute adalah buletin harian yang ditulis oleh Tyler Warner. Analisis dan opini yang diungkapkan adalah miliknya sendiri dan belum tentu mencerminkan pandangan Decrypt. Dan saksikan acara berita harian baru kami yang meliput semua berita utama dalam 5 menit, dapat diunduh di Apple Pod atau Spotify.

GM!

Berita utama hari ini:

• Bitcoin bertahan stabil sementara koin utama lainnya menurun; BTC di $62.5k
• ETF BTC melihat arus masuk bersih untuk pertama kalinya sejak 14 Mei
• Konfirmasi vektor eksploitasi ZEC membuat token anjlok 43%
• Hipotek Bitcoin pertama yang didukung Fannie Mae berhasil diselesaikan
• Pump Fun meluncurkan Pump Fun Go sebagai pasar bounty baru

🚩 Eksploitasi ZCash Ditemukan oleh Whitehat Menggunakan Claude Opus 4.8

Pada 29 Mei, seorang peneliti keamanan bernama Taylor Hornby menemukan kerentanan kritis di pool privasi Orchard Zcash yang memungkinkan penyerang untuk mencetak ZEC palsu dalam jumlah tak terbatas.

Hornby, yang dipekerjakan oleh tim ZCash untuk alasan ini, menemukannya menggunakan Claude Opus 4.8 milik Anthropic. Pada 1 Juni, ekosistem Zcash telah menerapkan perbaikan darurat, menyelesaikan masalah tersebut—meskipun rentan dieksploitasi selama 4 tahun terakhir.

Apa kerentanannya: Pool Orchard, lapisan transaksi terlindungi paling canggih Zcash, aktif sejak Mei 2022, menggunakan zero-knowledge proofs untuk memvalidasi transaksi tanpa mengungkapkan jumlah atau pesertanya. Bug ini secara sederhana: pemeriksaan spesifik yang seharusnya memvalidasi input transaksi sebenarnya tidak menegakkan aturan yang seharusnya. Penyerang yang menemukannya dapat memasukkan input palsu ke dalam pemeriksaan itu dan membuatnya lolos—menghasilkan ZEC dari ketiadaan, dengan sistem bukti ZK memberkati transaksi penipuan tersebut sebagai valid.

Hornby, dengan bantuan Opus 4.8, menulis eksploitasi kerja yang lengkap. Dia mengujinya di lingkungan lokal dan berhasil: ZEC palsu tak terbatas, tak terdeteksi, tak dapat dibedakan dari koin yang sah. Dia segera mengungkapkannya kepada ZODL, badan pengembangan koordinasi Zcash, daripada menjalankannya di mainnet.

Apa yang membuat dampak eksploitasi tidak diketahui: Karena Orchard adalah pool privasi, tidak ada cara untuk menentukan secara kriptografi apakah kerentanan ini dieksploitasi antara Mei 2022 dan Juni 2026. Properti privasi yang membuat Orchard berharga adalah properti yang sama yang membuat eksploitasi tidak terdeteksi.

Sekarang tim yang mempekerjakan Hornby mengatakan bahwa eksploitasi sebelumnya tidak mungkin terjadi. Bug tersebut menghindari pengawasan bertahun-tahun dari kriptografer kelas dunia, penemuannya membutuhkan alat AI canggih yang hanya tersedia untuk peneliti white-hat, dan jendela perbaikan sangat sempit. Namun mereka secara eksplisit menyatakan: pengguna tidak boleh hanya mengandalkan penilaian mereka sendiri.

Apa yang terjadi selanjutnya: Shielded Labs mengusulkan Peningkatan Jaringan yang akan menerapkan pool terlindungi baru dan menerapkan “akuntansi turnstile” pada semua koin dari pool Orchard. Ini pada dasarnya akan memaksa setiap koin Orchard yang ada untuk melewati pos pemeriksaan yang dapat diverifikasi yang akan mengungkap pasokan palsu apa pun. Ini membutuhkan dukungan tata kelola komunitas yang luas dan proses peningkatan jaringan Zcash standar. Proposal rinci diharapkan minggu depan. Shielded Labs juga secara resmi memulai proyek untuk memverifikasi secara matematis seluruh sirkuit Orchard dari awal, dan sedang merekrut Kepala Keamanan dan seorang Kriptografer.

Mengapa ini penting di luar Zcash: Ini adalah demonstrasi dunia nyata yang paling jelas tentang apa yang dapat dilakukan oleh model AI Anthropic yang paling mumpuni di tangan peneliti keamanan ahli. Hornby menggunakan Opus 4.8 yang dirilis secara publik pada 28 Mei, dan dalam 24 jam setelah rilisnya, dia menemukan bug kritis berusia empat tahun yang telah bertahan dari beberapa putaran tinjauan ahli manusia.

Dan ini baru Opus 4.8. Mythos akan segera hadir. Dan akan ada model yang lebih baik setelah itu. Setiap protokol kripto harus waspada—coba retas/eksploitasi protokol Anda sendiri dengan peretas Whitehat yang disewa. Atau ambil risiko dan tunggu Blackhat melakukannya untuk Anda.

Waktu terus berjalan, dan nasib jangka pendek ruang kripto yang lebih luas kemungkinan besar berada dalam ketidakpastian.

🌎 Makro Kripto dan Pasar

• Koin utama kripto sebagian besar merah; BTC -3% di $61.9k; ETH -7% di $1.655; SOL -6% di $65.70; HYPE -8% di $61.80
• WLD (+9%), DEXE (+8%), dan JST (+7%) memimpin pergerakan teratas
• ZEC jatuh 43% ke $306 setelah eksploitasi dipublikasikan, sempat menyentuh $250
• Minyak -1% di $93; Emas -0.2% di $4.490
• Futus saham bervariasi dengan DOW hijau tetapi Nasdaq turun 1%
• Posisi long kripto mengalami likuidasi senilai $830 juta dalam sehari terakhir, termasuk $336 juta pada long BTC, $277 juta pada ETH, dan $117 juta pada long ZEC
• Coinbase dan Better Home & Finance mendanai hipotek Bitcoin pertama yang didukung Fannie Mae dalam sejarah AS, diselesaikan oleh pasangan suami istri di Ann Arbor yang menggunakan Bitcoin mereka sebagai jaminan untuk membeli rumah pertama mereka tanpa memicu penjualan kena pajak
• Anggota DPR Bryan Steil (R-WI) mengumumkan rencanauntuk menambahkan pembatasan pasar prediksi ke dalam rancangan undang-undang larangan saham DPR, melarang anggota Kongres bertaruh pada pemilihan dan kebijakan publik di Kalshi dan Polymarket
• CEO Google DeepMind Demis Hassabis mengatakan umat manusia sedang berada di “kaki bukit singularitas” dan memprediksi AGI akan tiba sekitar tahun 2030, mungkin paling cepat tahun 2029
• Operasi “Disruption Week” DOJ membekukan lebih dari $3.8 juta kripto curian dengan bantuan dari Coinbase, SpaceX, Meta, Apple, Google, dan Microsoft
• Pasar abu-abu yang berkembang pesat untuk peptida telah menjadi salah satu pasar bervolume tinggi terbaru di cryptocurrency, memproses lebih dari $100 juta setiap tahun terutama melalui pembayaran Bitcoin dan stablecoin

Perbendaharaan Korporat & ETF

• ETF Bitcoin melihat arus masuk bersih $3 juta pada hari Kamis, hari hijau pertama sejak 14 Mei; ETF ETH melihat arus masuk $19 juta
• ETF HYPE melihat arus masuk bersih $12 juta pada hari Kamis

Pelacak Koin Meme

• Pemimpin meme kembali merah; DOGE -7%, SHIB -7%, PEPE -8%, PENGU -7%, TRUMP -9%, BONK -9%, SPX -11%, FARTCOIN -15%
• SV151 (+800%), Hunter (+200%), dan LOA (+60%) memimpin pergerakan di Solana
• Penggerak utama di Base termasuk chainspin (+200x), SERV (+30%), dan Pitch (+30%)

📈 Pasar Myriad Hari Ini

💰 Pelacak Token, Airdrop & Protokol

• Pump Fun meluncurkan Pump.fun GO, pasar bounty global yang memungkinkan siapa saja membuat dan membayar tugas apa pun untuk diselesaikan oleh manusia di seluruh dunia

🚚 Apa yang terjadi di NFT?

• Pemimpin NFT sebagian besar datar; Punks stabil di 30.8 ETH, BAYC stabil di 7.78 ETH, Pudgy +1% di 4.14 ETH; Hypurr’s -9% di 259 HYPE
• VeeFriends (+27%) dan Fidenzas (+15%) memimpin pergerakan teratas yang menonjol