Lỗ hổng Zcash Orchard Pool
Ngày 5 tháng 6, người sáng lập Zcash Zooko Wilcox tiết lộ lỗ hổng giả mạo nghiêm trọng trong Orchard Pool, cho phép tạo ra ZEC vô hạn mà không thể phát hiện. Lỗ hổng này, được Taylor Hornby phát hiện vào ngày 29 tháng 5 bằng Anthropic Opus 4.8, đã được vá vào ngày 2 tháng 6. ZEC giảm 31% trong 24 giờ xuống còn 410,5 đô la.

CTO danh dự của Ripple lên tiếng về khủng hoảng Zcash CTO danh dự của Ripple, David Schwartz (@JoelKatz), cho biết nguồn quỹ của người dùng Zcash $ZEC vẫn an toàn nếu lỗ hổng vừa được tiết lộ chưa từng bị khai thác. Theo Schwartz, các đồng coin còn lại trong các pool cũ vẫn sẽ được chủ sở hữu truy cập. “Nếu không có sự khai thác nào, mọi người đều an toàn, dù có chuyển coin hay không,” Schwartz nói. “Cuối cùng, chúng sẽ hơi cô đơn trong pool đã bị ngừng hỗ trợ, nhưng vẫn an toàn và có thể truy cập được.” Nhận xét của ông được đưa ra trong bối cảnh cộng đồng tiền điện tử đang tranh luận về những hệ quả của lỗ hổng nghiêm trọng trong pool Orchard.

MỚI: CTO của Ripple @JoelKatz cho biết người dùng Zcash có thể vẫn an toàn nếu lỗ hổng vừa được tiết lộ chưa từng bị khai thác. Khi bình luận về lỗ hổng nghiêm trọng trong Orchard pool, Schwartz nói rằng các khoản ZEC còn lại trong các pool cũ hơn vẫn nên vẫn có thể truy cập được bởi chủ sở hữu. “Nếu không có sự khai thác nào, mọi người đều an toàn, dù họ có chuyển coin hay không,” ông nói.

⚙️Tự động: Sự sụt giảm mạnh của Zcash làm nổi bật sự biến động liên tục của thị trường và sự thận trọng của nhà đầu tư. Các đồng tiền riêng tư vẫn nhạy cảm với những biến động, nhưng các yếu tố cơ bản của chúng có thể hỗ trợ phục hồi. Cần thận trọng trong bối cảnh thị trường ngành đang bất ổn. #DeFi #CryptoNews

ZEC giảm 38% trong một ngày. Người đàn ông này đang làm việc miễn phí trong khi những người nắm giữ coin riêng tư cầu nguyện rằng anh ta không tìm thấy gì trên XMR. Meta bảo mật 2026: giả định mọi thứ đều bị phá vỡ cho đến khi được chứng minh ngược lại 😂 Ai vẫn đang giữ coin riêng tư? Security chad Taylor Hornby phát hiện lỗ hổng nghiêm trọng của Zcash (có thể tạo ra ZEC vô hạn), vá nó, rồi ngay lập tức thêm Monero vào danh sách kiểm toán của mình.

Một trong sáu người trên hội đồng Zcash Foundation được “giao nhiệm vụ” tìm hiểu về việc kiểm toán AI. Anh ta “phát hiện” một lỗ hổng 4 năm tuổi bằng cách sử dụng các lệnh nhắc cơ bản nhất có thể, sau đó “nhanh chóng” tiết lộ tin này (không sử dụng nó, theo như tuyên bố), và giờ họ đột ngột cần một hồ bảo vệ hoàn toàn mới. Cách duy nhất để hồ Ironwood sắp ra mắt có thể “xác minh” nguồn cung $ZEC là buộc 100% số coin hiện có trong Orchard đi qua một cổng quay. Bất kỳ lượng nào vượt quá 100% đều là bằng chứng rõ ràng rằng lỗ hổng đã bị khai thác. Và bạn đoán xem, hồ mới này vẫn còn vài tháng nữa mới ra mắt. Nếu bạn là người nắm giữ hợp lý, bạn nên chuyển coin ra ngay bây giờ để an toàn. Nhưng điều điên rồ ở đây là: ngay cả khi có lợi ích rõ ràng khi di chuyển, chỉ khoảng 5% hồ Orchard thực sự đã rời đi. Và mặc dù rủi ro lạm phát thực sự đang hiện hữu trước mắt mọi người, $ZEC chỉ giảm 25% giá trị. Không có gì trong số này hợp lý cả. Tuy nhiên, nhóm “người cuồng Zcash” quen thuộc đã ngay lập tức gọi toàn bộ sự việc là “minh bạch.” Đúng vậy, lũ đồng tính. Hoàn toàn bình thường.

Vào ngày 3 tháng 6, một lỗi đã được phát hiện trong hồ sơ Orchard của Zcash — gây ra lo ngại rằng nó có thể cho phép tạo ra ZEC trái phép vượt quá giới hạn 21 triệu đơn vị. Thị trường hoảng loạn và $ZEC lao dốc. Giá đã phục hồi vượt mức $400, và việc tái chiếm mức $488 sẽ mở đường lên $572. Phản ứng diễn ra nhanh chóng và quyết liệt. Lỗi đã được vá hoàn toàn trong vòng dưới 48 giờ thông qua phân nhánh cứng NU6.2. Cơ chế turnstile xác nhận tính toàn vẹn 100% của nguồn cung — giới hạn chưa bao giờ bị vượt quá và không có đồng coin nào được tạo ra trái phép. Đề xuất Ironwood được triển khai vào ngày 6 tháng 6, giới thiệu một hồ sơ bảo vệ mới và cơ chế turnstile công khai, cho phép bất kỳ ai cũng có thể tự mình xác minh rằng toàn bộ nguồn cung ZEC là sạch và không bị can thiệp. Bảo mật đang được tăng cường vượt xa mức vá lỗi. Việc xác minh hình thức đối với mạch Orchard đang được tiến hành. Shielded Labs vừa bổ nhiệm một Trưởng bộ phận Bảo mật mới và tuyển dụng thêm các chuyên gia mật mã học. Đường đi NU7 — ZSA và giao dịch bảo vệ nhanh hơn 3 lần — vẫn đang được duy trì đúng tiến độ vào cuối năm 2026. Quyền riêng tư vừa trải qua bài kiểm tra thực tế khắc nghiệt nhất và giao thức đã phản ứng nhanh hơn và mạnh mẽ hơn bất kỳ layer 1 nào từng có. Việc tái chiếm $488 là tín hiệu kích hoạt. $572 là mục tiêu. $ZEC









