最优质的加密货币资讯直接发送到您的邮箱。.
- 在遭受价值 1070 万美元的攻击后，THORChain 仍然处于暂停状态，开发人员正在验证金库安全性，之后才会重新启动。
- Zcash的 Orchard 屏蔽池中另一个严重的漏洞迫使 THORChain 推迟了其计划中的 ZEC 集成。.
- Orchard 缺陷披露后，ZEC 下跌了约 40%，促使 Arthur Hayes 抛售了他所有的持仓。.
自 THORChain 遭遇价值 1070 万美元的金库漏洞以来，它已经离线三周了。.
THORChain 最初计划在其平台中集成 ZEC 支持，但由于 Zcash的 Orchard 安全池中发现了一个严重漏洞，就连这一计划也被迫推迟。对于 ZEC 而言，这个决定可谓雪上加霜，因为自人工智能发现该漏洞以来，ZEC 的股价已遭受重创。.
THORChain发生了什么事？它何时重启？
THORChain 在发生重大安全漏洞后已离线三周，该漏洞导致其一个金库损失了 1070 万美元。.
THORChain 的问题始于名为 GG20 阈值签名方案的安全系统中的一个漏洞。攻击者能够以节点运营商的身份加入网络，并利用这一漏洞从一个金库中窃取资金。其他四个金库未受影响。.
THORChain 的开发者 几天前发布了修复程序（版本 3.19），但网络尚未恢复正常运行。
为了确保所有剩余金库在恢复运营前都安全无虞，团队甚至新增了一项名为“密钥验证”的安全步骤。 重启流程 包括节点运营商迁移到新软件版本、迁移资金，最终重新开放交易。巴拉福德估计，一旦启动，整个流程将需要数天时间才能完成。
这项名为 ADR028 的恢复计划旨在弥补 1070 万美元的损失，同时不会发行新的 RUNE 代币或稀释现有持有者的权益。该计划将使用协议自有资金，剩余损失将与合成资产持有者分担。此外，协议还向黑客提供赏金，以追回损失资金。.
Zcash 漏洞是什么？为什么它会导致价格大幅下跌？
Zcash 原本应该是 THORChain 的下一个链集成目标，早于 Monero，但由于与 Shielded Labstrac合同的安全研究员 Taylor Hornby 在 Zcash的 Orchard 屏蔽池中发现了一个健全性漏洞，导致该时间表被推迟。.
该漏洞自 2022 年 5 月Orchard 协议推出以来就一直存在于其 “规则手册”中。Hornby 使用 Anthropic 的 Opus 4.8 模型在测试环境中创建了一个可利用该漏洞的示例，并确认它可以在本地测试环境中生成虚假代币。
6 月 2 日，紧急软分叉迅速暂时禁用了 Orchard 交易；6 月 3 日，硬分叉 (NU6.2) 通过修正电路重新激活了该资金池。从发现问题到解决问题仅用了五天时间，这是 Zcash十年历史上第二次出于安全考虑而进行的协议升级。.
漏洞披露后，ZEC 价格在 24 小时内下跌了约 40%。CoinMarketCap 数据 显示，该代币交易价格接近 333 美元，远低于 52 周高点 700 美元以上。
Maelstrom首席投资官兼BitMEX联合创始人Arthur Hayes在X论坛上表示，他已清仓了所有ZEC持仓。Hayes 此前曾公开设定ZEC的目标价 的10% Bitcoin，但30%的跌幅迫使他重新考虑这一目标。
如果他对供应完整性的担忧被证明是多余的，他表示不排除回购这些代币的可能性。.
区块链情报公司 Arkham 发现，至少有一位大持有者眼睁睁地看着价值 1.74 亿美元的 ZEC 头寸蒸发了一半以上，却没有卖出。.
修复该漏洞的组织 Shielded Labs 解释说，由于该漏洞在被发现之前存在长达四年的时间窗口，因此从密码学角度来说，不可能确定该漏洞是否曾经被使用过，但该公司也表示，如果该漏洞确实存在，那么它不太可能逃过多年的专家审查。.
仅仅是发现这个漏洞就需要人工智能辅助审计技术，而且一旦发现这个缺陷，补救的时间窗口就非常短暂。.
最顶尖的加密货币专家都在阅读我们的简报。想 加入他们？
常见问题解答
Zcash Orchard 的漏洞是什么？
Orchard零知识证明电路中存在一个自2022年5月起就存在的健全性漏洞，该漏洞可能允许攻击者伪造交易并在受保护的资金池中创建无限量的伪造ZEC。该漏洞于2026年5月29日被发现，并于6月3日通过紧急硬分叉进行了修复。.
THORChain 为什么仍然离线？
2026 年 5 月 15 日，THORChain 因金库漏洞导致 1070 万美元损失而暂停运行。团队修复了最初的漏洞，但在重新启动之前，他们正在执行额外的金库验证步骤。开发者 Chad Barraford 表示，首要任务是确保正确性，而不是追求速度。.
在 Zcash 漏洞修复之前，有人利用过这个漏洞吗？
Shielded Labs 表示，没有证据表明主网上存在利用该漏洞的行为，但由于 Orchard 的隐私功能阻止了完整的交易 trac，因此无法通过加密技术证明在漏洞存在的四年期间没有创建伪造的 ZEC。.
免责声明：本页面提供的信息并非交易建议。Cryptopolitan.com对任何基于本页面信息进行的投资概不负责。我们tron您在做出任何投资决定前进行独立dent /或咨询合格的专业人士。Cryptopolitan研究
汉娜·科利莫尔
汉娜是一位作家兼编辑，在加密货币领域拥有近十年的博客写作和活动报道经验。在 Cryptopolitan，汉娜负责新闻版块，报道和分析 DeFi、RWA、加密货币监管、人工智能和前沿科技行业的最新动态。她毕业于阿卡迪亚大学，获得工商管理学位。.
学速成课程
- 哪些加密货币可以让你赚钱
- 如何通过钱包提升安全性（以及哪些钱包真正值得使用）
- 专业人士使用的鲜为人知的投资策略
- 如何开始投资加密货币（使用哪些交易所、购买哪种加密货币最划算等）