🤨 การค้นพบช่องโหว่นี้เต็มไปด้วยความตื่นเต้น ในเดือนเมษายน 2026 Shielded Labs จ้างวิศวกรด้านความปลอดภัยผู้เชี่ยวชาญ Taylor Hornby เพื่อดำเนินการวิจัยด้านความปลอดภัยอย่างต่อเนื่องต่อโปรโตคอล Zcash โดยมีเป้าหมายเพื่อค้นหาปัญหาก่อนที่ผู้กระทำผิดจะพบเจอ วันที่ 28 พฤษภาคม Opus 4.8 ของ Anthropic ถูกเปิดตัว วันถัดมา Taylor ใช้โมเดลดังกล่าวร่วมกับวิธีการแบบดั้งเดิมเพื่อทบทวนวงจร Orchard อย่างเจาะจงอย่างลึกซึ้ง และพบปัญหา: ใน crate halo2_gadgets มีข้อจำกัดไม่เพียงพอในการคูณเส้นโค้งรูปวงรี ซึ่งอนุญาตให้ผู้โจมตีป้อนค่าปลอมใดๆ ลงในการคูณ และการตรวจสอบยังคงผ่านได้ นั่นหมายความว่าสามารถสร้างการดำเนินการ Orchard ที่ดูเหมือนถูกต้องสมบูรณ์แบบ—โดยการสร้าง ZEC เทียมภายในบ่อน Orchard โดยไม่สามารถแยกแยะความจริงกับความเท็จบนบล็อกเชนได้เนื่องจากคุณสมบัติด้านความเป็นส่วนตัว Taylor แจ้งปัญหานี้ให้กับวิศวกรหลักของ ZODL ทันที และวิศวกรของ ZODL ยืนยันความรุนแรงของช่องโหว่นี้ภายในไม่กี่ชั่วโมง และเริ่มการตอบสนองฉุกเฉิน คำประกาศด้านความปลอดภัยเบื้องต้นของมูลนิธิพยายามลดความรุนแรงของเหตุการณ์ โดยอธิบายอย่างเบาๆ ว่าเป็น “ความเสี่ยงจากการใช้ซ้ำสองครั้ง” และรับประกันว่า “กลไกหมุนเวียนปกป้องปริมาณรวมให้คงที่ ไม่มีการเพิ่มอุปทานรวม” โดยใช้แนวคิด “ความปลอดภัยของปริมาณรวม” เพื่อประคับประคองอารมณ์ตลาด และปกปิดความจริงอันโหดร้ายที่ว่า บ่อน Orchard อาจถูกเติม ZEC เทียมขึ้นมาโดยไม่มีพื้นฐาน และสินทรัพย์ของผู้ใช้ที่ซื่อสัตย์ถูกปลดล็อกอย่างไม่เป็นธรรม จนถึงวันที่ 4 มิถุนายน คำแถลงของผู้ก่อตั้ง @zooko และผู้อื่นจึงเปิดเผยรายละเอียดที่ร้ายแรง เขาเปิดเผยว่า “ไม่มีทางพิสูจน์ทางคริปโตกราฟีได้ว่าช่องโหว่นี้เคยถูกใช้งานมาก่อนหรือไม่” และเปิดเผย “ความเป็นไปได้ในการปลอม ZEC แบบไม่จำกัด” คำพูดจริงใจของผู้ก่อตั้งนี้เองที่ทำลายภาพลวงตาด้านความปลอดภัยที่มูลนิธิพยายามรักษาไว้ และนำไปสู่การตกหนักอย่างรุนแรงของตลาด