В Zcash обнаружили уязвимость. Токен ZEC упал на более чем 50%

• Shielded Labs опубликовала отчет по уязвимости в Zcash.
• Она затрагивает пул Orchard и могла быть использована для эмиссии ZEC.
• Уязвимость устранили, но нет доказательств, что за эти годы ее не использовали.
• Курс токена ZEC в моменте обвалился ниже $300.

Организация Shielded Labs опубликовала отчет по обнаруженной уязвимости в пуле Orchard проекта Zcash, которая могла привести к неконтролируемой эмиссии. На фоне этого и некоторых крупных продаж нативный токен Zcash (ZEC) просел на более чем 30%.

Подробности об обнаруженной уязвимости

Напомним, Zcash — это децентрализованная криптовалюта с открытым исходным кодом, призванная обеспечить полную финансовую конфиденциальность.

Orchard — это один из экранированных пулов (shielded pools), обособленных зон учета в блокчейн-пространстве, которые используют доказательства с нулевой степенью разглашения для подтверждения факта проведения транзакции без раскрытия данных ее участников.

Согласно отчету Shielded Labs, организация наняла для аудита протокола инженера по безопасности Тейлора Хорнби. Он использовал как традиционные методы, так и ИИ, в частности модель Claude Opus 4.8.

29 мая 2026 года он обнаружил уязвимость и подтвердил возможность ее эксплуатации. Хорнби передал данные в Zcash Open Development Lab, и по состоянию на 2 июня ее устранили.

Из отчета следует, что уязвимость в теории позволила бы злоумышленнику выпустить неограниченное количество токенов ZEC. Shielded Labs не приводит точное описание проблемы, но из статьи следует, что она была в схеме Orchard.

Пул использует систему доказательств Halo 2 с арифметическими схемами (arithmetic circuits). Это наборы ограничений (constraints),