Lỗ Hổng Zcash Gây Chú Ý Đến Việc Kiểm Toán Monero Khi Tranh Luận Về Đồng Tiền Riêng Tư Nóng Lên

TheNewsCryptoXuất bản vào 2026-06-06Cập nhật gần nhất vào 2026-06-06

Tóm tắt

Sau khi Shielded Labs tiết lộ một lỗ hổng nghiêm trọng trong nhóm giao dịch riêng tư Orchard của blockchain Zcash, có khả năng cho phép kẻ tấn công tạo ra lượng token ZEC giả vô hạn một cách bí mật, giá của ZEC (Zcash) đã giảm 38% trong 24 giờ. Giá hiện tại dao động quanh mức $361, đã phục hồi khoảng 8% sau khi chạm đáy $290. Lỗ hổng được phát hiện vào ngày 29 tháng 5 bởi chuyên gia bảo mật Taylor Hornby, người được Shielded Labs thuê để tìm kiếm điểm yếu trong giao thức. Ông đã sử dụng mô hình AI Opus 4.8 của Anthropic để tập trung đánh giá mạch mã hóa Orchard, vốn hỗ trợ tính năng bảo mật cao cấp nhất của Zcash. Sự việc này đã làm dấy lên mối quan tâm lớn về tính bảo mật của các đồng tiền riêng tư (privacy coin). Taylor Hornby tuyên bố trên X rằng ông hoàn toàn có thể tìm thấy lỗ hổng trong các đồng coin riêng tư khác và dự định sẽ tiến hành kiểm tra bảo mật (audit) tiếp theo đối với Monero (XMR) - một trong những đồng tiền mã hóa tập trung vào quyền riêng tư lớn nhất, với cơ chế ẩn danh mặc định cho mọi giao dịch, khác với tùy chọn của Zcash.

Sau khi tổ chức phát triển phi lợi nhuận Shielded Labs tiết lộ một điểm yếu nghiêm trọng trong nhóm riêng tư Orchard của blockchain, điều có thể đã gây nguy hiểm cho tính toàn vẹn của nguồn cung token, Zcash (ZEC) đã giảm 38% trong 24 giờ, đẩy nhanh mức giảm. Giao dịch gần đây của ZEC quanh mức $361, với mức thấp $290, và giá đã hồi phục khiêm tốn khoảng 8% trong 24 giờ qua theo dữ liệu từ CMC.

Sự Giám Sát An Ninh Mới

Vào tối thứ Năm, Shielded Labs đã công bố một tiết lộ toàn diện về X, phơi bày một lỗ hổng bảo mật mà nếu bị khai thác, có thể cho phép kẻ tấn công bí mật tạo ra nguồn cung vô hạn các token ZEC giả mạo. Hãy tưởng tượng ai đó lẻn vào máy in tiền của Cục Dự trữ Liên bang và chiếm đoạt một lượng tiền mặt bổ sung; điểm khác biệt duy nhất là ngay cả Fed cũng sẽ không biết điều đó đã xảy ra.

Lỗ hổng được phát hiện vào ngày 29 tháng 5 bởi Taylor Hornby, một chuyên gia bảo mật được Shielded Labs thuê vào tháng 4 năm 2026 để tìm ra điểm yếu giao thức trước khi những kẻ xấu có thể làm điều đó. Mạch Orchard là sơ đồ mật mã hỗ trợ nhóm riêng tư tinh vi nhất của Zcash; Hornby đã thực hiện một đánh giá tập trung vào nó bằng cách sử dụng mô hình AI Opus 4.8 mới được công bố của Anthropic.

Một trong những token mà nhà nghiên cứu bảo mật Taylor Hornby dự định kiểm toán tiếp theo là đồng tiền riêng tư Monero. Hornby đã sử dụng mô hình AI Opus 4.8 của Anthropic để phát hiện ra một lỗ hổng nghiêm trọng trong Zcash. Hornby nói, "Chắc chắn rồi!" khi được hỏi trên X liệu ông có thể tìm thấy lỗ hổng trong các đồng tiền riêng tư như Monero hay không. Ông nói thêm rằng, Monero sẽ được đưa vào danh sách những thứ tôi cần kiểm toán.

Không giống như Zcash, cho phép người dùng lựa chọn hiển thị hoặc được bảo vệ, Monero (XMR) mặc định ẩn dữ liệu giao dịch và là một trong những loại tiền điện tử tập trung vào quyền riêng tư lớn nhất.

Tin Tức Crypto Nổi Bật Hôm Nay:

Worldcoin Sụp Đổ Thảm Hại Khi Arthur Hayes Bán Tháo WLD

TagsAltcoinMoneroZcash

Nội dung Liên quan

Giải phóng 100 triệu USD thanh khoản? Chính sách mới của Pump.fun thử nghiệm chiến thuật 'pump' 5 phút

Tác giả: Ma Hạ, Foresight News Ngày 21/7, Pump.fun chính thức ra mắt chế độ BOOST và đặt nó làm cơ chế phát hành mặc định tiêu chuẩn cho token mới. Sau thông báo, giá PUMP vẫn dao động quanh mức 0,002 USD. Theo dữ liệu lịch sử, mỗi khi một token "tốt nghiệp" khỏi bonding curve và chuyển sang bể thanh khoản, khoảng 20% thanh khoản sẽ trở thành "thanh khoản chết" bị khóa vĩnh viễn, dù tất cả người nắm giữ bán ra. Ước tính cơ chế này gây lãng phí hơn 100 triệu USD thanh khoản mỗi năm. BOOST giải quyết vấn đề này: thay vì khóa vào LP, số tiền này (khoảng 20% giá trị) sẽ được dùng để mua lại chính token đó trong 5 phút đầu sau khi di chuyển, thông qua cơ chế TWAP (giá trung bình theo thời gian), và ngay lập tức đốt toàn bộ token mua được. Hành động này tạo áp lực mua ngắn hạn và giảm vĩnh viễn nguồn cung lưu hành. Cơ chế tự động áp dụng cho token di chuyển sau 22:23 ngày 21/7 (giờ Bắc Kinh). Mục tiêu của BOOST là cải thiện trải nghiệm giao dịch ngay sau khi token lên sàn, tạo "pháo hoa" 5 phút để thu hút trader và tăng tỷ lệ token tạo ra khối lượng giao dịch bền vững, từ đó củng cố doanh thu nền tảng. Tuy nhiên, một số lo ngại cho rằng cơ chế này có thể làm giảm độ khó thực tế khi launch dự án, khiến nhiều token chất lượng thấp dễ "thành công giả tạo" hơn, và làm tăng rủi ro sụp đổ giá mạnh sau khi áp lực mua 5 phút kết thúc.

marsbit2 phút trước

Giải phóng 100 triệu USD thanh khoản? Chính sách mới của Pump.fun thử nghiệm chiến thuật 'pump' 5 phút

marsbit2 phút trước

Kinh doanh không gian khối đã chết: Các blockchain công khai phải tìm ra hướng đi mới

Tác giả: Castle Labs Biên dịch: Deep Tide TechFlow Trong hai năm qua, chỉ có một blockchain công khai (Hyperliquid) nằm trong số 14 công ty tiền mã hóa có doanh thu hàng năm trên 200 triệu USD. Khoảng cách là rất lớn: Doanh thu 30 ngày của Arbitrum chỉ là 430 nghìn USD, trong khi Hyperliquid đạt khoảng 58 triệu USD (gấp hơn 100 lần). Điều này cho thấy mô hình kinh doanh dựa trên việc "bán không gian khối" đã lỗi thời. Các blockchain cần tìm hướng đi mới: hoặc chuyển đổi thành studio sản phẩm, nhà phân phối ứng dụng, hoặc tập trung vào các ngành dọc cụ thể như một nhà cung cấp SaaS. Thời đại của cơ sở hạ tầng trung lập đang kết thúc. Bài viết cũng thảo luận về vụ tấn công vào kho bạc LP của Ostium, gây thiệt hại hơn 40% TVL, nguyên nhân do kẻ tấn công đưa giá ảo vào hệ thống định giá ngoài chuỗi. Sự cố này nhấn mạnh rủi ro và nhu cầu về các biện pháp kiểm soát chặt chẽ hơn đối với các giao thức tích hợp thị trường truyền thống vào chuỗi. Một chủ đề khác là tương lai của quyền chọn trên chuỗi. Các chuyên gia cho rằng để đạt được sự chấp nhận rộng rãi, quyền chọn cần được "trừu tượng hóa" – không được bán dưới dạng sản phẩm phức tạp với các thuật ngữ Hy Lạp, mà nên đóng gói lợi nhuận thành các sản phẩm dễ hiểu hơn như kho bạc tạo thu nhập, quyền chọn nhị phân ngắn hạn, sản phẩm có cấu trúc hoặc thị trường dự đoán. Lợi ích của quyền chọn mới là sản phẩm thực sự. Cuối cùng, bài viết điểm qua một số dự án đáng chú ý như Flex của Yearn (thị trường vay với lãi suất cố định), những thay đổi trong chiến lược của Base, Plether (hợp đồng vĩnh viễn chỉ số USD trên chuỗi) và trọng tâm an ninh của Starknet về quyền riêng tư và khả năng chống lại các mối đe dọa lượng tử.

marsbit21 phút trước

Kinh doanh không gian khối đã chết: Các blockchain công khai phải tìm ra hướng đi mới

marsbit21 phút trước

Ghi chú podcast | Trò chuyện với Giám đốc quản lý tài sản của GSR: Đợt tăng giá tiền mã hóa này là thật hay giả, hãy theo dõi lãi suất cho vay trên Aave là biết ngay

**Tóm tắt podcast với Andy Baehr (GSR): Cách phân biệt đợt tăng giá thật hay giả trong crypto** Andy Baehr, Giám đốc điều hành Quản lý tài sản tại GSR, chia sẻ quan điểm về thị trường crypto hiện tại thông qua khung lý thuyết "dao động" (ambivalence) và "niềm tin vững chắc" (conviction). Ông cho rằng thị trường đang mắc kẹt ở trạng thái dao động, với các đợt phục hồi giống như tên lửa một tầng, thiếu sức bền. Ông đề xuất ba tín hiệu cần theo dõi: 1. **Lãi suất cho vay trên DeFi, đặc biệt trên Aave:** Lãi suất cho vay USDC hiện chỉ khoảng 3.75%, gần bằng lợi suất trái phiếu kho bạc Mỹ, phản ánh nhu cầu đòn bẩy thấp và thiếu năng lượng thị trường thực sự. Một đợt tăng giá bền vững cần lãi suất này tăng vọt do nhu cầu vay tăng cao. 2. **Sự đồng thuận về "đỉnh diều hâu" của Cục Dự trữ Liên bang Mỹ (Fed):** Thị trường cần xác định rõ điểm kết thúc của chu kỳ thắt chặt chính sách tiền tệ ("Ngày chí của Fed") để có thể tin tưởng vào một xu hướng tăng bền vững. 3. **Khả năng thông qua Đạo luật CLARITY:** Dự luật này, hiện có xác suất thông qua dưới 40% trên Polymarket, có thể trở thành một yếu tố bất ngờ thúc đẩy thị trường nếu được thông qua. Baehr cũng chỉ ra các yếu tố cản trở đà tăng: dòng tiền ETF không ổn định, các công ty kho bạc (DAT) như Strategy chưa mua vào, và sự thu hút vốn sang các cơ hội khác như IPO SpaceX hay cổ phiếu AI. Tóm lại, theo Baehr, để xác nhận một đợt tăng giá thực sự, nhà đầu tư nên theo dõi chặt chẽ lãi suất cho vay trên Aave như một thước đo trực tiếp về nhu cầu đòn bẩy và sức khỏe tổng thể của thị trường crypto.

marsbit31 phút trước

Ghi chú podcast | Trò chuyện với Giám đốc quản lý tài sản của GSR: Đợt tăng giá tiền mã hóa này là thật hay giả, hãy theo dõi lãi suất cho vay trên Aave là biết ngay

marsbit31 phút trước

Đề xuất HIP-4 của Hyperliquid tiếp sức cho HYPE staking khi niềm tin dài hạn gia tăng

Hyperliquid đã đề xuất nâng cấp HIP-4 nhằm mở rộng giao thức vượt ra ngoài thị trường hợp đồng tương lai vĩnh viễn để trở thành một lớp cơ sở hạ tầng cho các ứng dụng trên chuỗi. Theo đề xuất, các nhà triển khai phải stake 500,000 token HYPE để tạo thị trường mới, với các biện pháp kiểm soát nhằm đảm bảo chất lượng. Sự tự tin của nhà đầu tư đang tăng lên, được phản ánh qua việc lượng HYPE được stake đã đạt khoảng 438.7 triệu token, chiếm 43.9% tổng nguồn cung. Một trader lớn cũng chọn stake số HYPE trị giá 15.5 triệu USD thay vì chốt lời. Điều này cho thấy sự tin tưởng dài hạn vào mạng lưới. Cấu trúc thị trường cũng cho thấy động lực tích cực, với lãi suất tài trợ cân bằng và thanh lý hạn chế, cho thấy cách tiếp cận đầu tư có đo lường. Tổng giá trị bị khóa (TVL) và doanh thu giao thức đang tăng, củng cố triển vọng tăng trưởng cơ bản. Tóm lại, việc mở rộng cơ sở hạ tầng, sự tham gia stake mạnh mẽ và cấu trúc thị trường lành mạnh đang củng cố vị thế của Hyperliquid như một nền tảng cho tài chính kỹ thuật số trong tương lai, phụ thuộc vào việc áp dụng của người dùng và triển khai thành công các bản nâng cấp sắp tới.

ambcrypto1 giờ trước

Đề xuất HIP-4 của Hyperliquid tiếp sức cho HYPE staking khi niềm tin dài hạn gia tăng

ambcrypto1 giờ trước

Giao dịch

Giao ngay
活动图片