🤨 漏洞の発見プロセスは劇的だった 2026年4月、Shielded Labsは、悪意のある行動者よりも先に問題を発見することを目的に、経験豊富なセキュリティエンジニアのTaylor Hornbyを雇い、Zcashプロトコルに対する継続的なセキュリティ研究を開始した。 5月28日、AnthropicがOpus 4.8モデルをリリース。翌日、Taylorはこのモデルを従来の手法と組み合わせて、Orchard回路に対して高度にターゲットを絞ったレビューを実施し、以下の脆弱性を発見した：halo2_gadgets crateにおける楕円曲線乗算に制約不足の欠陥があり、攻撃者が乗算操作に任意の偽の値を入力しても、検証は成功し続けるという問題だった。 これは、Orchardプール内で偽のZECを生成するなど、完全に有効に見えるOrchardアクションを構築できることを意味し、プライバシー機能により、チェーン上では真偽を区別できない状態となった。 Taylorは直ちにZODLのコアエンジニアにこの問題を報告。ZODLのエンジニアは数時間以内に脆弱性の深刻さを確認し、緊急対応を開始した。 基金は初期のセキュリティ公告で事態を最小限に抑えようとして、「二重支払いリスク」と軽く表現し、「ローテーションメカニズムが総量を保護しているため、供給量のインフレは絶対に発生していない」と保証し、「総量の安全性」を用いて市場の感情を安定させ、Orchardプール内部がすでに無から水増しされており、正直なユーザーの資産が間接的に希釈されているという残酷な真実を隠蔽しようとした。 6月4日になって、創設者@zookoらによる声明でようやく致命的な詳細が追加された。 彼は「暗号学的に、修正前に行われた利用の有無を証明することは不可能である」と認めたうえで、「無制限に偽のZECを生成する可能性」を公表した。この創設者の正直な発言が、基金が前期に維持してきた「安全な仮装」を一気に打ち破り、市場にパニック販売を引き起こした。