Morning Minute — це щоденний інформаційний бюлетень, написаний Тайлером Ворнером. Аналіз та висловлені думки є його власними і не обов’язково відображають позицію Decrypt. А також перегляньте наше нове щоденне новинне шоу, що охоплює всі головні історії за 5 хвилин, доступне для завантаження на Apple Pod або Spotify.

Доброго ранку!

Головні новини сьогодні:

• Біткоїн залишається стабільним, тоді як інші основні криптовалюти знижуються; BTC на рівні $62.5 тис.
• BTC ETF зафіксували чистий приплив вперше з 14 травня
• Підтвердження вектору експлойту ZEC обвалило токен на 43%
• Завершено першу іпотеку з підтримкою Fannie Mae на базі Біткоїна
• Pump Fun запускає Pump Fun Go як новий маркетплейс баунті

🚩 Експлойт ZCash знайдено "білим" хакером за допомогою Claude Opus 4.8

29 травня дослідник безпеки на ім’я Тейлор Горнбі виявив критичну вразливість у пулі конфіденційності Orchard від Zcash, яка дозволила б зловмиснику створити необмежену кількість фальшивих ZEC.

Горнбі, якого команда ZCash найняла саме з цієї причини, знайшов її за допомогою Claude Opus 4.8 від Anthropic. До 1 червня екосистема Zcash розгорнула екстрене виправлення, вирішивши проблему — хоча її можна було експлуатувати протягом останніх 4 років.

У чому полягала вразливість: Пул Orchard, найпередовіший рівень екранованих транзакцій Zcash, активний з травня 2022 року, використовує докази з нульовим розголошенням для перевірки транзакцій без розкриття сум або учасників. Простіше кажучи, помилка полягала в тому, що певна перевірка, яка мала валідувати вхідні дані транзакції, насправді не дотримувалася правил, які вона мала забезпечувати. Зловмисник, який би її виявив, міг би подати хибні вхідні дані для цієї перевірки, і вона все одно пройшла б — генеруючи ZEC з нічого, при цьому система доказів ZK підтверджувала б шахрайську транзакцію як дійсну.

Горнбі, за допомогою Opus 4.8, написав повністю робочий експлойт. Він протестував його в локальному середовищі, і він спрацював: необмежена, непомітна фальшива ZEC, не відрізняється від законних монет. Він негайно повідомив про це ZODL, координаційному органу розробки Zcash, замість того, щоб запускати його в основній мережі.

Що робить вплив експлойту невідомим: Оскільки Orchard є пулом конфіденційності, неможливо криптографічно визначити, чи була ця вразливість використана в період з травня 2022 року по червень 2026 року. Властивості конфіденційності, які роблять Orchard цінним, є тими ж властивостями, які роблять експлуатацію невиявленою.

Тепер команда, яка найняла Горнбі, стверджує, що попередня експлуатація малоймовірна. Баг уникав багаторічної перевірки криптографами світового класу, його виявлення вимагало передових інструментів ШІ, доступних лише "білим" хакерам, а вікно для виправлення було вузьким. Але вони чітко заявили: користувачі не повинні покладатися лише на їхню оцінку.

Що буде далі: Shielded Labs пропонує оновлення мережі, яке розгорне новий екранований пул і запровадить "облік турнікета" для всіх монет з пулу Orchard. Це, по суті, змусить кожну існуючу монету Orchard пройти через перевіряєму контрольну точку, яка виявить будь-яку підроблену пропозицію. Це вимагає широкої підтримки управління спільноти та стандартного процесу оновлення мережі Zcash. Детальна пропозиція очікується наступного тижня. Shielded Labs також офіційно ініціює проєкт з математичної перевірки всього ланцюга Orchard з нуля та наймає керівника з безпеки та криптографа.

Чому це важливо не лише для Zcash: Це найчіткіша реальна демонстрація того, на що здатна найпотужніша модель ШІ Anthropic в руках досвідченого дослідника безпеки. Горнбі використовував Opus 4.8, випущений публічно 28 травня, і протягом 24 годин після його випуску він знайшов чотирирічний критичний баг, який пройшов кілька раундів експертного людського перегляду.

І це був лише Opus 4.8. Незабаром з’явиться Mythos. І після нього з’являться ще кращі моделі. Кожен криптопротокол має бути напоготові — спробуйте зламати/експлуатувати власний протокол за допомогою найнятих "білих" хакерів. Або ризикуйте і чекайте, поки це зроблять за вас "чорні" хакери.

Годинник цокає, і найближча доля ширшого криптопростору, ймовірно, висить на волосині.

🌎 Макро-крипто та ринки

• Основні криптовалюти здебільшого в червоній зоні; BTC -3% на $61.9 тис.; ETH -7% на $1,655; SOL -6% на $65.70; HYPE -8% на $61.80
• WLD (+9%), DEXE (+8%) та JST (+7%) очолили список лідерів зростання
• ZEC впав на 43% до $306 після публікації експлойту, опускаючись до $250
• Нафта -1% на $93; Золото -0.2% на $4,490
• Фондові ф'ючерси змішані: DOW в зеленій зоні, але Nasdaq знизився на 1%
• Крипто-лонги втратили $830 млн через ліквідації за останню добу, включаючи $336 млн у лонгах BTC, $277 млн у ETH та $117 млн у лонгах ZEC
• Coinbase та Better Home & Finance профінансували першу в історії США іпотеку на базі Біткоїна, забезпечену Fannie Mae, яку оформила подружня пара в Анн-Арборі, використавши свій Біткоїн як заставу для покупки першого житла без оподатковуваного продажу
• Представник Брайан Стейл (республіканець від Вісконсину) оголосив про планидодати обмеження на ринки прогнозів до законопроєкту Палати представників про заборону торгівлі акціями, забороняючи членам Конгресу робити ставки на вибори та публічну політику на Kalshi та Polymarket
• Генеральний директор Google DeepMind Деміс Хассабіс заявив, що людство стоїть у "передгір'ях сингулярності" та передбачив, що AGI з'явиться близько 2030 року, можливо, вже у 2029 році
• Операція Міністерства юстиції "Тиждень дестабілізації" заморозила понад $3.8 мільйона викраденої криптовалюти за допомогою Coinbase, SpaceX, Meta, Apple, Google та Microsoft
• Швидкозростаючий сірий ринок пептидів став одним з найновіших ринків високого обсягу криптовалюти, обробляючи понад $100 мільйонів щорічно переважно через платежі в Біткоїнах та стейблкоїнах

Корпоративні казначейства та ETF

• Біткоїн ETF зафіксували чистий приплив у $3 млн у четвер, що стало першим "зеленим" днем з 14 травня; ETH ETF зафіксували приплив у $19 млн
• HYPE ETF зафіксували чистий приплив у $12 млн у четвер

Відстеження мем-монет

• Лідери мемів знову були в червоній зоні; DOGE -7%, SHIB -7%, PEPE -8%, PENGU -7%, TRUMP -9%, BONK -9%, SPX -11%, FARTCOIN -15%
• SV151 (+800%), Hunter (+200%) та LOA (+60%) очолили рух на Solana
• Серед лідерів зростання на Base були chainspin (+200x), SERV (+30%) та Pitch (+30%)

📈 Різноманітний ринок дня

💰 Відстеження токенів, аірдропів та протоколів

• Pump Fun запустив Pump.fun GO, глобальний ринок баунті, що дозволяє будь-кому створювати та оплачувати будь-яке завдання, яке має бути виконане людьми по всьому світу

🚚 Що відбувається в NFT?

• Лідери NFT здебільшого залишалися стабільними; Punks без змін на 30.8 ETH, BAYC без змін на 7.78 ETH, Pudgy +1% на 4.14 ETH; Hypurr’s -9% на 259 HYPE
• VeeFriends (+27%) та Fidenzas (+15%) очолили список помітних лідерів зростання