В пуле Orchard Zcash наблюдается крупное снятие средств после отскока на 70%
- Неизвестный кошелёк вывел около 40 000 ZEC, что составляет примерно 1% от приватного пула Orchard в Zcash, всего через несколько дней после раскрытия уязвимости, вызвавшего резкое падение цен.
- ZEC восстановился почти на 70% с момента инцидента; при этом в пуле Orchard по-прежнему хранится около 3,88 млн ZEC на сумму примерно $1,65 млрд.
- Уязвимость была обнаружена с помощью ИИ-модели Opus 4.8 от Anthropic и могла позволить создавать поддельные ZEC без обнаружения, хотя разработчики считают, что она не использовалась злоумышленниками.
В среду неизвестный адрес вывел около 1% всех ZEC из защищенного пула Orchard Zcash. Это произошло через шесть дней после того, как ZEC начал расти после падения на 38%, вызванного обнаружением давней уязвимости в самом пуле конфиденциальности. Это породило спекуляции о том, кто контролирует крупные балансы в самой секретной части Zcash и что побудило их совершить вывод средств.
Arkham данных показывает, что оставшийся баланс в пуле Orchard составляет около 3,88 миллиона ZEC, что оценивается примерно в 1,65 млрд долларов по текущим ценам. Цена ZEC выросла почти на 70% с момента недавнего падения после обнаружения уязвимости, как отмечает Arkham.
Баг, потрясший Zcash
Июня 5 Zcash раскрыл детали уязвимости, обнаруженной в его контуре Orchard, который является криптографическим инструментом, обеспечивающим работу его самого последнего пула конфиденциальности. Согласно сообщениям, исследователь безопасности Тейлор Хорнби обнаружил баг 29 мая с помощью ИИ-модели Opus 4.8 от Anthropic.
Эксплойт был разработан Хорнби в контролируемой тестовой среде для создания поддельных ZEC без оставления следов. Запуск этого эксплойта против живой сети Zcash привел бы к созданию неограниченного количества поддельных токенов в кошельке атакующего, согласно Shielded Labs.
Кто-то только что вывел ~1% всех ZEC из защищенного пула Orchard Zcash.
Теоретически, сейчас в Orchard хранится 3.88M ZEC, стоимостью $1.65 млрд.
ZEC вырос на 70% с момента падения, вызванного обнаружением уязвимости в Orchard Pool. pic.twitter.com/BWK2W2mCd9
— Arkham (@arkham) июня 11, 2026
Эта уязвимость существовала почти четыре года с момента запуска Orchard в мае 2022 года. За эти четыре года она оставалась незамеченной, даже после тщательных проверок опытными криптографами. Согласно Shielded Labs, природа Orchard делает невозможным для любого криптографа доказать, использовался ли этот эксплойт каким-либо пользователем ранее. Однако организация твердо верит, что эксплуатация не происходила из-за сложностей, связанных с поиском эксплойта, и короткого временного промежутка между обнаружением и исправлением.
Цена ZEC упала до уровня $280 из-за этого инцидента. Zcash торгуется по средней цене $422 на момент публикации.
Почему важны баги инфляции?
Масштабное движение средств из защищенного пула всегда будет отслеживаться в публичном реестре Zcash, несмотря на то, что сам пул защищает информацию об отправителях, получателях и суммах транзакций. Именно это напряжение составляет суть истории: самая ценная функция монеты конфиденциальности, а именно конфиденциальность транзакций, сосуществует с возможностью отслеживания в блокчейне, что позволяет Arkham определить конкретный вывод средств в течение нескольких часов.
Личность владельца кошелька пока не установлена. Движение может сигнализировать о переводе значительной суммы ZEC на биржу с целью ее продажи, перераспределении балансов между кошельками или изменении управления деньгами в свете уязвимости. Мгновенного скачка цены криптовалюты после транзакции не произошло, хотя, по данным BitcoinWorld, инвесторы следят за дальнейшей активностью на этом адресе.
Квинтен ван Велзен с Zano заявил, что уязвимости, связанные с инфляцией, являются одними из самых важных проблем в сетях, ориентированных на конфиденциальность, поскольку они напрямую влияют на доверие к активу в некоторых из самых сложных криптографических систем отрасли. Он добавил, что одной из проблем является то, что системы, используемые для защиты конфиденциальности пользователей, часто значительно сложнее тех, что встречаются в прозрачных сетях.
Shielded Labs предложила развернуть обновление блокчейна для внедрения нового защищенного пула, а также внедрить сквозной учет для всех токенов, перемещаемых из Orchard. Таким образом, каждый сможет проверить подлинность предложения ZEC, не полагаясь исключительно на заверения Shielded Labs о том, что эксплойт не был использован.
Компания также продолжит расширение своей команды по безопасности. В их число входят дальнейшее сотрудничество с Хорнби, программа верификации, которая будет включать генерацию математического доказательства отсутствия дальнейших уязвимостей в контуре Orchard, а также два новых сотрудника, а именно руководителя по безопасности и криптографа, как объявила Shielded Labs.
Если вы читаете это, вы уже впереди. Оставайтесь с нами, подписавшись на нашу рассылку.
Часто задаваемые вопросы
В чём заключалась уязвимость приватного пула Orchard в Zcash?
Ошибка в криптографической системе схемы Orchard, существовавшая с мая 2022 года, позволяла злоумышленнику создавать неограниченное количество поддельных ZEC без обнаружения. Инженер по безопасности Тейлор Хорнби обнаружил её 29 мая 2026 года, а экстренный патч был внедрён уже 1 июня.
Может ли кто-то подтвердить, была ли ошибка использована до её исправления?
Нет. Компания Shielded Labs заявила, что благодаря приватным свойствам пула Orchard невозможно криптографически определить, произошла ли эксплуатация уязвимости, однако организация считает, что скорее всего этого не случилось.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com не несет ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимые исследования и/или консультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Ашиш Кумар
Ашиш Кумар — крипто- и финансовый журналист с восьмилетним опытом работы в новостных редакциях. Он освещает события на крипторынках, регулирование, DeFi и экосистемы бирж. Ашиш работал в Coingape, Todayq и Newsroompost. Он получил степень PGDP по английской журналистике в IIMC. Среди его интервью — представители индустрии, такие как Артур Хейс, Ят Сиу, Остин Федера и другие.
