Zcash (ZEC) Giảm 40% Khi Lỗ Hổng Nghiêm Trọng Của Orchard Pool Được Tiết Lộ Sau 4 Năm

Điểm chính

• Zcash (ZEC) giảm khoảng 40% sau khi lỗ hổng bảo mật nghiêm trọng trong Orchard shielded pool của nó bị tiết lộ
• Lỗ hổng liên quan đến vấn đề "soundness" trong mạch Bằng chứng Zero-knowledge, có thể tồn tại mà không bị phát hiện từ năm 2022
• Taylor Hornby, một chuyên gia bảo mật, đã xác định lỗ hổng bằng cách sử dụng công nghệ AI Claude Opus 4.8 của Anthropic
• Phân tích mạng không tìm thấy bằng chứng nào về việc khai thác, với các biện pháp bảo vệ turnstile ngăn chặn việc tạo coin trái phép
• Nhóm Zcash đã triển khai một soft fork khẩn cấp, tiếp theo là một hard fork vĩnh viễn (NU6.2) để giải quyết vấn đề bảo mật trong vài ngày

Vào đầu tháng 6 năm 2026, Zcash (ZEC) chứng kiến sự sụp đổ giá nghiêm trọng khoảng 40% sau khi các nhà phát triển công khai tiết lộ và khắc phục một lỗ hổng bảo mật đáng kể ảnh hưởng đến Orchard shielded pool của nó. Đợt bán tháo mạnh đã xóa sổ hơn 3 tỷ USD giá trị vốn hóa thị trường và khiến ZEC giao dịch dưới ngưỡng bảo hộ giá $350.

Vấn đề bảo mật được xác định là lỗ hổng "soundness" trong cơ sở hạ tầng mạch Bằng chứng Zero-knowledge của Zcash. Bằng chứng cho thấy lỗ hổng có thể đã tồn tại kể từ khi Orchard pool được triển khai lần đầu vào tháng 5 năm 2022, vẫn ẩn dù đã trải qua nhiều lần kiểm toán hợp đồng thông minh chuyên nghiệp.

Lỗ hổng được phát hiện vào ngày 29 tháng 5 năm 2026 bởi chuyên gia bảo mật Taylor Hornby trong quá trình nghiên cứu được tài trợ bởi Shielded Labs. Bước đột phá đến thông qua việc sử dụng sáng tạo hệ thống trí tuệ nhân tạo Claude Opus 4.8 của Anthropic kết hợp với các công cụ phân tích chuyên biệt.

Hornby, làm việc song song với hệ thống AI, đã thành công tạo ra một bản demo proof-of-concept có khả năng tạo ra các Token ZEC giả mạo trong môi trường thử nghiệm có kiểm soát. Tuy nhiên, quan trọng là các cơ chế bảo mật turnstile tích hợp sẵn của mạng sẽ ngăn chặn bất kỳ hành vi lạm phát nguồn cung trái phép quy mô lớn nào trong điều kiện thực tế.

Phản ứng khẩn cấp và nâng cấp mạng

Cộng đồng phát triển Zcash đã phản ứng với tốc độ đáng chú ý. Vào ngày 2 tháng 6, một soft fork khẩn cấp đã được triển khai thông qua Zebra 4.5.3, tạm thời vô hiệu hóa các giao dịch Orchard để loại bỏ vector lỗ hổng.

Một giải pháp toàn diện đã đến vào ngày 3 tháng 6 thông qua hard fork NU6.2, được kích hoạt tại block height 3,364,600. Bản nâng cấp này đã triển khai thiết kế mạch được sửa chính xác cùng với khóa xác minh được cập nhật. Hoạt động Orchard bình thường đã tiếp tục ngay sau đó.

Vào ngày 4 tháng 6, đồng sáng lập Zcash Zooko Wilcox đã cùng với Jason McGee và Taylor Hornby công bố một bản tiết lộ công khai toàn diện về sự cố bảo mật. Nhóm nhấn mạnh rằng không có hành vi khai thác thực sự nào được phát hiện và xác nhận rằng tổng nguồn cung ZEC vẫn chính xác và không bị xâm phạm.

Nhà phân tích tiền mã hoá Ardi (@ArdiNSC) đã đưa ra quan điểm kỹ thuật của mình về biến động giá sau sự cố. Ông quan sát thấy ZEC đã mất gần toàn bộ lợi nhuận từ đợt tăng giá nhiều tháng đã mang lại gần 250% lợi nhuận—xóa sạch những khoản lợi nhuận đó chỉ trong vài ngày. Phân tích của ông dự đoán một đợt phục hồi tạm thời về vùng $430–$480, nhưng cảnh báo về nguy cơ giảm thêm nếu khu vực đó không cung cấp hỗ trợ vững chắc. Ông cho biết quan điểm Bearish của mình sẽ chỉ thay đổi khi có các phiên đóng cửa ngày liên tiếp vượt qua $520.

Phản ứng của nhà đầu tư và lo ngại về tính minh bạch

ZEC đã đạt đỉnh trên $600 trước khi tâm lý thị trường xấu đi nhanh chóng khi thông tin chi tiết về lỗ hổng trở thành kiến thức công khai. Sự sụt giảm qua $350 trở nên mạnh hơn sau khi có tin tức rằng nhà đầu tư nổi tiếng Arthur Hayes đã thoát khỏi toàn bộ danh mục ZEC của mình.

Một nguồn lo lắng đáng kể của các nhà giao dịch tập trung vào thực tế là kiến trúc tập trung vào quyền riêng tư của Zcash khiến việc xác minh toàn diện về khả năng bị khai thác gần như là không thể. Không giống như các blockchain minh bạch như Bitcoin, các giao dịch trong shielded pool vẫn được ẩn bằng mật mã khỏi sự giám sát công khai.

Shielded Labs đã thông báo các sáng kiến tương lai bao gồm mở rộng kiểm toán bảo mật bằng AI, một sáng kiến xác minh chính thức cho kiến trúc mạch Orchard, và khả năng phát triển một shielded pool nâng cao với các tính năng minh bạch nguồn cung vượt trội.

Cameron Winklevoss đã đánh giá sự cố này theo hướng tích cực, coi đây là bằng chứng về sự vững chắc của dự án, lưu ý rằng các nhà nghiên cứu bảo mật hàng đầu liên tục thăm dò và củng cố hệ thống phòng thủ của mạng.

Theo các cập nhật mới nhất, không có hành vi khai thác nào được xác minh, bản nâng cấp NU6.2 đang hoạt động thành công trên toàn mạng, và ZEC tiếp tục giao dịch dưới mức $400.

The post Zcash (ZEC) Plunges 40% as Critical Orchard Pool Vulnerability Comes to Light After 4 Years appeared first on Blockonomi.