Лучшие аналитические материалы о криптовалютах прямо в вашу электронную почту.
В пуле Orchard от Zcashнаблюдается массовый отток средств после восстановления на 70%
- С неизвестного кошелька было выведено около 40 000 ZEC, что составляет примерно 1% от пула конфиденциальных средств Zcash Orchard, всего через несколько дней после того, как обнаружение уязвимости спровоцировало резкое падение цен.
- С моментаdentстоимость ZEC восстановилась почти на 70%, при этом в пуле Orchard по-прежнему находится около 3,88 миллиона ZEC, стоимость которых составляет примерно 1,65 миллиарда долларов.
- Обнаруженная с помощью модели искусственного интеллекта Opus 4.8 от Anthropic уязвимость могла позволить создавать поддельные ZEC, которые невозможно было обнаружить, хотя разработчики считают, что она так и не была использована.
В среду неизвестный адрес вывел около 1% всех ZEC из защищенного пула Orchard в Zcash. Это произошло через шесть дней после того, как ZEC начал расти после падения на 38%, вызванного обнаружением давней уязвимости в самом пуле конфиденциальности. Это вызвало предположения о том, кто контролирует крупные остатки в самой секретной части Zcash и что побудило их к выводу средств.
Согласно данным Arkham , оставшийся баланс в пуле Orchard составляет около 3,88 миллиона ZEC, что по текущим ценам оценивается в 1,65 миллиарда долларов. Как отмечает Arkham, цена ZEC выросла почти на 70% с момента недавнего падения после открытия месторождения.
Жук, который потряс Zcash
5 июня Zcash раскрыла подробности об уязвимости, обнаруженной в её алгоритме Orchard, криптографическом инструменте, лежащем в основе её новейшего пула обеспечения конфиденциальности. Согласно сообщениям, исследователь безопасности Тейлор Хорнби обнаружилdent29 мая с помощью модели искусственного интеллекта Opus 4.8 от Anthropic.
Эксплойт был разработан компанией Hornby в контролируемой тестовой среде для создания поддельных ZEC без оставления каких-либо trac. По данным Shielded Labs, запуск этого эксплойта в рабочей сети Zcash позволил бы создать неограниченное количество поддельных токенов в кошельке злоумышленника.
Кто-то только что вывел примерно 1% от всех ZEC, находящихся в защищенном пуле Orchard от Zcash.
Теоретически, Orchard теперь владеет 3,88 млн акций ZEC, стоимость которых составляет 1,65 миллиарда долларов.
Акции ZEC выросли на 70% с момента достижения минимума, вызванного обнаружением уязвимости Orchard Pool. pic.twitter.com/BWK2W2mCd9
– Аркхэм (@arkham) 11 июня 2026 г.
Эта уязвимость существует уже почти четыре года, с момента запуска Orchard в мае 2022 года. В течение этих четырех лет она оставалась незамеченной, даже после тщательного анализа опытными криптографами. По данным Shielded Labs, особенности Orchard не позволяют ни одному криптографу доказать, использовалась ли эта уязвимость ранее каким-либо пользователем. Однако организация твердоtron, что эксплуатации не произошло из-за трудностей, связанных с обнаружением уязвимости, и короткого промежутка времени между обнаружением и выпуском патча.
В результате этого инцидента цена ZEC упала до уровня $280dentмомент Zcash публикации средняя цена На составляет $422
Почему ошибки, связанные с инфляцией, имеют значение?
Масштабное перемещение средств из защищенного пула всегда будет tracв публичном реестре Zcash, несмотря на то, что сам пул защищает информацию об отправителях, получателях и суммах транзакций. Именно это противоречие составляет суть истории – наиболее ценная особенность криптовалюты, ориентированной на конфиденциальность, а именно,dentтранзакций, сосуществует с возможностью tracв блокчейне, что позволяет Arkham точно определить конкретный вывод средств в течение нескольких часов.
dentвладельца кошелька пока не установлена. Эта операция может сигнализировать о переводе значительного количества ZEC на биржу с целью продажи, перераспределении балансов между кошельками или изменении управления капиталом в связи с уязвимостью. После транзакции не произошло резкого скачка цены криптовалюты, хотя, по данным BitcoinWorld, инвесторы следят за дальнейшей активностью на этом адресе.
Квинтен ван Вельзен из компании Zano заявил, что уязвимости, связанные с инфляцией, являются одними из важнейших проблем в сетях, ориентированных на конфиденциальность, поскольку они напрямую влияют на доверие к активам в некоторых из самых сложных криптографических систем отрасли. Он добавил, что одна из проблем заключается в том, что системы, используемые для защиты конфиденциальности пользователей, часто значительно сложнее, чем те, которые используются в прозрачных сетях.
Компания Shielded Labs предложила внедрить обновление блокчейна для реализации нового защищенного пула, а также систему учета всех токенов, перемещенных из Orchard. Таким образом, каждый сможет проверить подлинность предложения ZEC, не полагаясь исключительно на заверения Shielded Labs о том, что уязвимость не была использована не по назначению.
Компания также продолжит расширять свой штат специалистов по безопасности. Это включает в себя дальнейшее сотрудничество с Hornby, программу верификации, которая предполагает созданиеmaticдоказательства отсутствия дальнейших уязвимостей в схеме Orchard, а также двух новых сотрудников: руководителя отдела безопасности и криптографа, как объявила Shielded Labs.
Самые умные криптоаналитики уже читают нашу рассылку. Хотите присоединиться? Вступайте в их ряды.
Часто задаваемые вопросы
В чём заключалась уязвимость пула Zcash Orchard?
Уязвимость в криптографической системе Orchard Circuit, существовавшая с мая 2022 года, могла позволить злоумышленнику создавать неограниченное количество поддельных ZEC без обнаружения. Инженер по безопасности Тейлор Хорнби обнаружил её 29 мая 2026 года, и к 1 июня было выпущено экстренное обновление.
Может ли кто-нибудь подтвердить, использовалась ли уязвимость до того, как она была исправлена?
Нет. Компания Shielded Labs заявила, что свойства конфиденциальности пула Orchard делают невозможным криптографическое определение факта эксплуатации уязвимости, хотя организация считает, что этого, скорее всего, не произошло.
Предупреждение. Предоставленная информация не является торговой рекомендацией. Cryptopolitanнастоятельно не несет ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мыtronпровести независимоеdent и/или проконсультироваться с квалифицированным специалистом, прежде чем принимать какие-либо инвестиционные решения.
Ашиш Кумар
Ашиш Кумар — крипто- и финансовый журналист с восьмилетним опытом работы в новостной редакции. Он освещает события на криптовалютных рынках, вопросы регулирования, DeFiи экосистемы бирж. Он сотрудничал с Coingape, Todayq и Newsroompost. Ашиш имеет диплом PGDP по английской журналистике от IIMC. Он также брал интервью у таких деятелей индустрии, как Артур Хейс, Ят Сиу, Остин Федера и других.
- Какие криптовалюты могут принести вам деньги?
- Как повысить безопасность своего кошелька (и какие из них действительно стоит использовать)
- Малоизвестные инвестиционные стратегии, используемые профессионалами
- Как начать инвестировать в криптовалюту (какие биржи использовать, какую криптовалюту лучше купить и т.д.)