• 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

Zcash创始人确认Orchard漏洞可能导致ZEC无限增发

2026-06-05 10:41:18
收藏

Zcash创始人证实协议漏洞可能引发无限增发风险

2026年6月4日,Zcash创始人确认Orchard隐私协议中存在关键漏洞,攻击者可能利用该漏洞无限制造伪ZEC代币。目前尚无密码学方法能验证该漏洞在修复前是否已被利用。

这份由三位技术人员联合撰写的披露报告,标志着官方对事件严重性的重新评估。此前修复公告曾称事件已解决且未发现利用证据。

漏洞潜在影响

该漏洞由技术人员于2026年5月29日审计时发现。Orchard作为Zcash最新的隐私交易池,其电路逻辑存在缺陷。创始人指出:"攻击者可能利用漏洞在Orchard池内不可监测地无限制造伪ZEC。"这意味着任何利用行为都将被隐私保护机制掩盖,外部观察者无法察觉。

对于加密货币而言,供应量完整性是价值基石。允许无限增发的漏洞直接冲击了核心信任模型。消息披露时ZEC报价424.15美元,24小时内跌幅达26.47%,交易量激增至近14.9亿美元。当时加密市场整体处于"极度恐慌"情绪区间。

早期声明为何存在局限

基金会6月3日的初始声明称"未发现异常价值创造迹象",该判断基于旋转门分析方法。然而后续说明指出,由于Orchard的隐私模型阻止外部观察池内活动,任何在池内制造并留存的伪ZEC都无法通过该方法检测。报告建议通过后续网络升级实现供应完整性的密码学验证。

"无利用证据"与"无法排除利用可能"之间的认知差距,折射出隐私协议面临的共同挑战:保护用户的功能也可能掩盖攻击行为。随着监管将加密资产纳入金融基础设施范畴,供应验证能力已成为治理议题。

修复过程

应急响应迅速启动。基金会通过紧急软分叉临时禁用所有Orchard功能,并于协调世界时2026年6月2日生效,在准备永久修复方案期间冻结了存在漏洞的池。随后通过硬分叉在区块高度3,364,600处重新启用修正后的Orchard电路。

受影响的软件版本包括多个早期迭代。根据后续社区公告,Orchard功能在漏洞发现数日内已完全恢复。

后续关注重点

当前核心议题在于供应完整性验证方案的推进进展。该方案被描述为验证Orchard池内是否存在伪ZEC的必要措施,可能需要新的密码学机制或隐私池迁移。

此类升级需经过标准网络升级流程。交易平台与钱包服务商将关注社区是否制定明确时间表。在当前政策制定者密切关注加密治理的背景下,该过程的效率与透明度将直接影响项目信誉。

对于持有者而言,直接漏洞虽已修复,但5月29日前是否遭利用仍无定论。当前用户无需采取行动,但若未来实施完整性验证升级,将为此事画上最终句点。

免责声明:

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证,网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用,不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责,与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容,并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文
更多新闻
自选
我的自选
查看全部
市值 价格 24h%