谨慎的Thorchain更新加剧了ZCash的困境，漏洞头痛日益严重

自经历1,070万美元的金库漏洞以来，THORChain已离线三周。

THORChain最初计划将其平台集成ZEC支持，但即使在发现Zcash的Orchard屏蔽池存在关键缺陷后，这也现在被推迟了。这一决定对ZEC来说时机极其糟糕，自AI发现的漏洞被揭露以来，ZEC一直遭受重创。

THORChain发生了什么，何时重启？

THORChain在遭受重大安全漏洞导致其中一个金库损失1,070万美元后已离线三周。

THORChain的问题始于一个称为GG20阈值签名方案的安全系统中的缺陷。攻击者能够作为节点运营商加入网络并利用此弱点从单个金库中抽走资金。其他四个金库未受影响。

THORChain 的开发者 几天前发布了一个修复程序（3.19 版本），但网络尚未恢复正常运营。

团队甚至增加了一个名为“密钥验证”的新安全步骤，以确保在恢复运营之前每个剩余的金库都是安全的。该 重启过程 将包括节点运营商升级到新版本软件、迁移资金，最后重新开放交易。Barraford 估计，一旦开始，这一过程将需要几天时间才能完成。

名为 ADR028 的恢复计划旨在覆盖 1070 万美元的损失，而无需创建新的 RUNE 代币或稀释现有持有者的份额。相反，协议将使用其自有资金，任何剩余损失将由合成资产持有者分担。协议还向黑客提供赏金以追回资金。

Zcash 漏洞是什么，为什么会导致价格大幅下跌？

Zcash 本应是 THORChain 下一个集成的链，排在 Monero 之前，但在 Shielded Labs 聘请的安全研究人员 Taylor Hornby 发现 Zcash 的 Orchard 隐蔽池存在健全性漏洞后，这一时间表被推迟了。

该漏洞自 2022 年 5 月推出以来一直存在于 Orchard 协议 的“规则手册”中。Hornby 使用 Anthropic 的 Opus 4.8 模型在测试环境中创建了该漏洞利用的工作示例，并确认它可以在本地测试环境中生成假代币。

6 月 2 日，一次紧急软分叉迅速暂时禁用了 Orchard 交易，6 月 3 日，一次硬分叉（NU6.2）使用修正后的电路重新激活了该池。从发现到解决的五天 turnaround 仅是 Zcash 十年历史上第二次由安全驱动的协议升级。

当漏洞被披露时，ZEC 在 24 小时内下跌了约 40%。 CoinMarketCap数据 显示该代币交易价格接近 333 美元，低于 52 周高点 700 美元以上。

Maelstrom 的首席投资官兼 BitMEX 联合创始人 Arthur Hayes 在 X 上表示，他清算了全部 ZEC 头寸。Hayes 此前设定了一个公开的价格目标 ，即 ZEC 的价值为比特币的 10%，但 30% 的跌幅迫使他重新思考。

他表示，如果他对供应完整性的担忧被证明是不成立的，他可能会买回这些代币。

区块链情报公司 Arkham 标记了至少一名大型持有者，该持有者看着其 1.74 亿美元 ZEC 头寸中超过一半的价值蒸发，而没有进行卖出操作。

修复该漏洞的组织 Shielded Labs 解释说，由于在发现之前有四年的时间窗口，从密码学上不可能确定该漏洞是否曾被使用，但该机构也表示，如果该漏洞处于活跃状态，它不太可能逃避多年的专家审查。

仅仅发现该漏洞就需要借助 AI 辅助的审计技术，而且一旦缺陷被发现，补救窗口就很狭窄。