Акції ZEC впали на 30% на тлі побоювань щодо вразливості
BITmarkets Team
Jun 05, 2026
Згідно з інформацією, опублікованою на X, інженер з безпеки Тейлор Хорнбі виявив цю вразливість 29 травня під час роботи з Shielded Labs і негайно повідомив про неї до Zcash Open Development Lab (ZODL). У відповідь розробники впровадили екстрене виправлення за допомогою хард-форку, який було активовано 3 червня. Хоча вразливість наразі виправлено, занепокоєння залишається, оскільки, за повідомленнями, ця вразливість існувала з травня 2022 року. Як наслідок, інвестори поставили під сумнів, чи не було цю проблему використано до її виявлення.
Ринок гостро відреагував на цю новину: за останні 24 години ZEC впав більш ніж на 30% — до близько 410 доларів. Це падіння призвело до втрати ринковою капіталізацією криптовалюти понад 3 мільярдів доларів.
Співзасновник BitMEX Артур Хейс прокоментував ситуацію в п’ятницю, заявивши, що хоча він вважає малоймовірним, що підроблені ZEC були насправді створені за допомогою експлойта, він визнав, що «неможливо офіційно криптографічно довести, що це неможливо». «На жаль, через експлойт Orchard Pool мені довелося позбутися всього нашого запасу ZEC», — сказав він. «Свята Трійця мертва», — додав він, маючи на увазі Zcash разом із Hyperliquid (HYPE) та Near Protocol (NEAR), які він також продав цього тижня.
Відкриття за допомогою ШІ порушує нові питання
Як повідомляється, Хорнбі використовував модель Claude Opus 4.8 від Anthropic для допомоги у цілеспрямованому аналізі схеми Orchard — криптографічної системи, що забезпечує роботу захищеного пулу Orchard від Zcash. Уразливість стосувалася процесу перевірки множення еліптичних кривих, що дозволяло недійсним вхідним даним транзакцій пройти криптографічні перевірки, які зазвичай повинні запобігати несанкціонованому створенню токенів.
Дослідники успішно розробили та протестували експлойт для перевірки концепції, здатний генерувати необмежену кількість підроблених ZEC. «Якби він запустив той самий інструмент у основній мережі Zcash, це б призвело до генерації необмеженої кількості невиявлених підроблених ZEC у його гаманці Zcash в основній мережі», — заявили дослідники у п’ятницю.
Одне з найбільших занепокоєнь, пов’язаних з інцидентом, полягає в тому, що орієнтована на конфіденційність конструкція Orchard унеможливлює криптографічну перевірку того, чи була вразливість вже використана до розгортання виправлення. Незважаючи на цю невизначеність, Shielded Labs заявила, що залишається відносно впевненою в тому, що ця вразливість, ймовірно, не була використана. Компанія зазначила, що вразливість була надзвичайно складною, витримала багаторічну експертну перевірку і для її виявлення знадобилося цілеспрямоване розслідування з використанням передових інструментів та аналізу за допомогою штучного інтелекту.
Тривають зусилля з перевірки запасів ZEC
У відповідь на інцидент Shielded Labs заявила, що співпрацює з розробниками Zcash над потенційним оновленням мережі, яке дозволить спільноті перевірити цілісність запасів ZEC і довести, що в пулі Orchard не існує підроблених монет.
Ця подія також викликала ширші дискусії щодо ризиків безпеки в блокчейн-системах, орієнтованих на конфіденційність. Співзасновник і генеральний директор Helius Мерт Мумтаз стверджував, що подібні теоретичні вразливості існують у багатьох протоколах конфіденційності. «Цей самий FUD повертається кожні п’ять місяців, коли нові люди дізнаються, як працюють пули конфіденційності», — сказав він. За словами Мумтаза, системи конфіденційності з нульовим розкриттям інформації часто несуть теоретичні ризики, що випливають із складних помилок схем, які може бути важко як експлуатувати, так і виявити.
Не перший інцидент безпеки для Zcash
Це не перший випадок, коли Zcash стикається з побоюваннями щодо потенційної уразливості до підробки. У 2018 році компанія Electric Coin Company виявила недолік у криптографічній системі, що лежить в основі доказів з нульовим розкриттям інформації Zcash. Проблему було успішно вирішено та усунуто у 2019 році без жодних повідомлень про збитки чи створення підроблених токенів.
Хоча останню вразливість було виправлено, неможливість остаточно довести, чи використовували її раніше, продовжує підривати довіру інвесторів і залишається ключовою темою обговорення в спільноті Zcash.
Джерела:
https://electriccoin.co/blog/zcash-counterfeiting-vulnerability-successfully-remediated/
https://www.tradingview.com/symbols/ZECUSD/?exchange=COINBASE
