Серьезный сбой в системе безопасности вызвал панику на рынке конфиденциальных криптовалют. В ходе аудита с применением искусственного интеллекта была обнаружена критическая уязвимость Zcash в протоколе ZEC, которая оставалась незамеченной в течение четырех лет. Баг, теоретически позволявший выпускать фальшивые монеты, спровоцировал массовую распродажу активов и нанес удар по инвестиционной компании Cypherpunk Technologies, поддерживаемой братьями Уинклвосс.
- Цена ZEC: Снизилась на 37% до $329
- Акции CYPH: Рухнули на 37% до $0.59
- Резервы Cypherpunk в Zcash: 314 185 ZEC (оцениваются в $102 млн)
Уязвимость и аудит с помощью ИИ
О наличии уязвимости сообщила организация Shielded Labs, занимающаяся поддержкой экосистемы Zcash. Баг присутствовал в коде около четырех лет и был обнаружен только благодаря современным методам ИИ-аудита. Хотя разработчики оперативно выпустили экстренное обновление, доверие инвесторов пошатнулось.
Из-за уникальных технологий конфиденциальности Zcash на базе доказательств с нулевым разглашением крайне сложно проверить, воспользовался ли кто-то этой лазейкой для генерации фальшивых монет.
«Практически невозможно точно определить, была ли использована эта уязвимость в прошлом, именно из-за механизмов анонимности, которые лежат в основе Zcash. Тем не менее, вероятность того, что подобный эксплойт остался бы незамеченным во время крупного бычьего рынка, крайне мала». — Артур Хейс, сооснователь BitMEX
Империя Уинклвосс под давлением
Реакция рынка последовала незамедлительно. Акции Cypherpunk Technologies, которая ранее перевела свои резервы в Zcash, упали до дневного минимума в $0.53, после чего скорректировались до $0.59.
Крупный портфель компании, состоящий из 314 185 ZEC и приобретенный по средней цене $337 за монету, теперь оказался убыточным. Это падение усугубило финансовое положение фирмы, которая ранее уже зафиксировала чистый убыток в размере $77.2 млн за квартал, закончившийся 31 марта.
Слепой оптимизм или уверенность в технологии?
В то время как розничные инвесторы поддались панике, руководство Cypherpunk сохраняет спокойствие. Представители компании заявили, что «нет никаких доказательств» эксплуатации бага, аргументируя это тем, что злоумышленнику не было смысла удерживать фальшивые монеты во время бурного роста рынка вместо их реализации.
«Мы по-прежнему нацелены на накопление 5% от общего объема предложения сети. Zcash продемонстрировал высокий уровень культуры безопасности, быстро выявив и устранив проблему. Краткосрочные колебания цен — это просто шум». — Уилл Макэвой, директор по инвестициям Cypherpunk Technologies
Параллельно с этим акции биржи Gemini (GEMI) снизились на 4.4% до $4.41 на фоне общего падения американского фондового рынка.
FAQ
Что представляет собой уязвимость Zcash?
Это критический баг в протоколе конфиденциальности Zcash, существовавший около четырех лет. Он теоретически позволял злоумышленникам создавать фальшивые монеты ZEC. Уязвимость была обнаружена с помощью ИИ-аудита.
Был ли этот баг использован злоумышленниками?
Доказательств эксплуатации уязвимости нет. Однако из-за высокого уровня анонимности транзакций в сети Zcash невозможно гарантировать это на 100%.
Как инцидент повлиял на компанию Cypherpunk Technologies?
Акции компании упали на 37%, так как ее резервы в Zcash (более 314 000 монет) обесценились ниже средней цены покупки в $337 за монету.
