ME समाचार के अनुसार, 5 जून (UTC+8) को, Zcash के संस्थापक जूको विलक्स ने एक पोस्ट लिखकर खुलासा किया कि Zcash Orchard पूल में एक गंभीर झूठी पहचान का दोष था, जिसका उपयोग Orchard पूल के भीतर असीमित और पता लगाने योग्य झूठे ZEC बनाने के लिए किया जा सकता था। इस दोष की खोज 29 मई को सुरक्षा शोधकर्ता टेलर हॉर्नबी ने Anthropic Opus 4.8 मॉडल का उपयोग करके निर्देशित ऑडिट के दौरान की और इसे Zcash Open Development Lab (ZODL) को सूचित किया गया। ZODL ने तुरंत Zcash पारिस्थितिकी के साथ समन्वय किया और संबंधित ठीक करने का कार्य 2 जून को पूरा हो गया।
टेलर हॉर्नबी ने स्थानीय regtest वातावरण में Opus 4.8 का उपयोग करके एक पूर्ण हमला प्रोग्राम लिखा, जिससे परीक्षण के दौरान असीमित, अवलोकनयोग्य झूठी ZEC उत्पन्न की जा सकती है। यदि यह उपकरण Zcash मुख्य नेटवर्क पर चलाया जाता है, तो मुख्य नेटवर्क Zcash वॉलेट में असीमित, अवलोकनयोग्य झूठी ZEC उत्पन्न की जा सकती है। यह दुरुपयोग Orchard सर्किट में एक अपर्याप्त सीमा वाले तत्व से संबंधित है, जहां हमलावर किसी भी गलत इनपुट को एलिप्टिक कर्व मल्टिप्लिकेशन में प्रवेश करा सकता है और फिर भी मल्टिप्लिकेशन चेक सफलतापूर्वक पार कर सकता है। यह दुरुपयोग Orchard के 2022 मई में सक्रिय होने से लेकर 2026 जून 1 को आपातकालीन ठीक करने के प्रस्ताव तक मौजूद रहा।
Orchard की गोपनीयता विशेषताओं और इस दुर्घटना की प्रकृति के कारण, अभी तक केवल क्रिप्टोग्राफिक तरीकों से यह निर्धारित नहीं किया जा सकता कि दुर्घटना के ठीक होने से पहले इसका दुरुपयोग हुआ था या नहीं। हालाँकि, Shielded Labs का मानना है कि पहले दुरुपयोग होने की संभावना कम है, और वे नेटवर्क अपग्रेड के माध्यम से नए प्राइवेसी पूल लॉन्च करने, Orchard पूल में सभी टोकन की गणना करने के माध्यम से Zcash आपूर्ति की पूर्णता को किसी भी व्यक्ति द्वारा सत्यापित करने और साबित करने के लिए अन्वेषण कर रहे हैं कि Orchard पूल में कोई झूठी ZEC मौजूद नहीं है।
ऑर्कार्ड पूल के दुर्बलता के प्रभाव में, ZEC 24 घंटे में 31% से अधिक गिर गया, जो अभी 410.5 डॉलर पर है।（来源：X平台）