Un chercheur armé d'IA cible Monero après la chute de 38 % de Zcash !

Taylor Hornby, l'ingénieur en sécurité qui a utilisé le modèle d'IA Opus 4.8 d'Anthropic pour découvrir un bug critique vieux de quatre ans dans Zcash, a confirmé que Monero (XMR) est le prochain sur sa liste d'audit. Hornby a répondu directement sur X : "Absolument ! Je vais ajouter Monero à ma liste de choses à auditer."

Pourquoi c'est important

Le défaut de Zcash, enfoui dans le pool de confidentialité Orchard depuis mai 2022, aurait pu permettre à un attaquant de frapper des ZEC contrefaits illimités et indétectables sans laisser de trace. Shielded Labs — l'organisation à but non lucratif qui a engagé Hornby en avril spécifiquement pour trouver des bugs au niveau du protocole avant que les attaquants ne puissent le faire — a divulgué la vulnérabilité le 29 mai et a poussé un correctif d'urgence d'ici le 1er juin. Zcash a chuté de 38 % dans les 24 heures qui ont suivi. Cet épisode a aiguisé les craintes au sein de la communauté de la sécurité que des vulnérabilités similaires, dormantes, puissent se cacher dans d'autres bases de code de pièces de confidentialité — et dans l'infrastructure financière traditionnelle — attendant qu'un modèle d'IA suffisamment capable les mette en lumière.

Impact sur le marché

Monero est la plus grande pièce de confidentialité par capitalisation boursière et cache par défaut les détails des transactions, rendant toute vulnérabilité confirmée structurellement plus grave que le cas de Zcash. Hornby prévoit de demander une subvention aux détenteurs de Zcash pour financer le programme d'audit plus large. Si sa méthodologie assistée par IA fait surface une faille comparable dans XMR, la réaction du marché pourrait être encore plus marquée — la base d'utilisateurs de Monero penche vers des participants qui dépendent de ses garanties de confidentialité, ce qui signifie que l'érosion de la confiance frappe plus durement et plus rapidement.