У криптовалюті Zcash була виявлена серйозна уразливість, що вплинула на екранований пул Orchard. Згідно зі звітом Shielded Labs, ця проблема відкривала можливість неконтрольованої емісії токенів ZEC, потенційно дозволяючи зловмисникам випустити необмежену кількість монет. На тлі публікації звіту та активних продажів, ціна ZEC різко впала більш ніж на 50% — з $644 до $299 за токен.
Про це розповідає Finway
Деталі уразливості у пулі Orchard
Zcash — це відкрита децентралізована криптовалюта, орієнтована на забезпечення анонімності транзакцій. Orchard є одним із її захищених пулів, де використовуються докази з нульовим розголошенням для підтвердження фактів транзакцій без розкриття інформації про учасників.
Для аудиту протоколу Shielded Labs залучила фахівця з безпеки Тейлора Хорнбі, який поєднував класичні інструменти з сучасними ШІ-моделями, зокрема Claude Opus 4.8. 29 травня 2026 року він виявив уразливість та підтвердив її експлуатаційну можливість. Дані були оперативно передані до Zcash Open Development Lab, і до 2 червня недолік виправили.
Згідно із звітом, уразливість існувала з моменту запуску Orchard у травні 2022 року. Вона була пов’язана з недостатньою кількістю обмежень для вхідних даних під час операції множення точки на еліптичній кривій у схемі Halo 2. Через це мережа могла прийняти некоректні дані, що відкривало шлях для випуску додаткових токенів.
Shielded Labs не надала повного технічного опису, але зазначила, що через конфіденційний характер транзакцій неможливо визначити, чи була ця уразливість використана на практиці для емісії ZEC. Водночас організація оцінює ризик експлуатації як низький: вразливість залишалася прихованою, а після її виявлення вікно для зловживання було коротким.
Серед можливих кроків щодо захисту екосистеми розглядається запуск нового пулу та проведення аудиту за допомогою так званих турнікетів. Для цього знадобиться схвалення спільноти Zcash.
Відгуки експертів і динаміка ринку
Виявлення уразливості спричинило серйозний резонанс у криптоспільноті. Один із перших відреагував відомий криптоінвестор і колишній CEO BitMEX Артур Хейс, який відкрито заявив про повний вихід із позиції щодо ZEC, хоча раніше активно підтримував цей актив.
«Хоча я вважаю, що ймовірність випуску монет вкрай мала, криптографічно неможливо формально довести, що це неможливо. Конфіденційність від ШІ, уряду та великих технологічних компаній вимагає не просто малоймовірності, а абсолютної надійності», — наголосив він.
За словами Хейса, новина про технічний недолік суттєво вплинула на його рішення зафіксувати прибуток і вийти з інвестиції. Водночас він не виключає повернення до ZEC, якщо ситуація нормалізується.
Деякі учасники ринку підкреслюють, що масового панічного продажу не відбулося. За їхніми спостереженнями, основна частина захищених токенів залишалася нерухомою, а на біржі потрапило лише близько 26 тисяч ZEC. На момент публікації ціна активу тестує рівень $300, без ознак швидкого відновлення.
За даними CoinGecko, ZEC визнано одним із найбільш волатильних криптоактивів 2025 року.