XMR na mira após auditoria IA expor queda de 38% da ZEC

O engenheiro de segurança Taylor Hornby, que recorreu ao Opus 4.8 da Anthropic para descobrir uma falha crítica na pool de privacidade Orchard da Zcash, afirmou no X que o Monero e outras criptomoedas focadas em privacidade são as próximas na sua lista de auditoria. Confrontado diretamente sobre a possibilidade de estender a análise ao Monero, Hornby respondeu: "Absolutamente! Vou acrescentar o Monero à minha fila de coisas para auditar."

A falha da Zcash, escondida na pool Orchard da rede desde maio de 2022, foi descoberta a 29 de maio e divulgada na quinta-feira pela organização sem fins lucrativos Shielded Labs. Poderia ter permitido a um atacante cunhar ZEC contrafeito de forma ilimitada e indetetável, o que motivou uma correção de emergência até 1 de junho. A ZEC caiu 38% nas 24 horas seguintes à divulgação, enquanto o mercado ponderava a hipótese de uma exploração silenciosa passada da pool blindada.

Por que importa

Hornby foi contratado pela Shielded Labs em abril precisamente para detetar falhas de protocolo antes que os atacantes o fizessem, e reportou a vulnerabilidade em vez de a explorar — invocando a proximidade da comunidade de programadores da Zcash. Esse modelo de pura divulgação está agora a ser testado sob pressão: neutralizou a ameaça imediata, mas mesmo assim entregou ao mercado uma queda de 38%, e estabelece um modelo para o que poderá ser uma auditoria ao Monero. O Monero (XMR) é uma das maiores moedas de privacidade e oculta os detalhes das transações por predefinição, o que torna qualquer falha análoga simultaneamente mais difícil de detetar e mais difícil de recuperar depois de divulgada. O sinal mais amplo assinalado após a divulgação é o de que a auditoria assistida por IA pode expor de forma sistemática vulnerabilidades adormecidas em paralelo nas criptomoedas e nas finanças tradicionais.

Impacto no mercado

O precedente da Zcash é a leitura: uma falha escondida, trazida à superfície pela IA, divulgada de forma responsável, e ainda assim castigada com um movimento de 38% num único dia. A liquidez das moedas de privacidade é mais reduzida do que a de BTC ou ETH, pelo que o mesmo playbook aplicado ao Monero produziria provavelmente uma reação percentual maior. Fique atento a uma possível formalização por Hornby de uma subvenção para detentores de ZEC — financiando a próxima ronda de auditorias — e à publicação pela Shielded Labs de um post-mortem que quantifique durante quanto tempo a falha da Orchard esteve ativa antes de ser descoberta.