AlliumとArkham、Orchardの不具合開示後のZcash異常活動を警告
ZcashのOrchardの脆弱性が開示される前に取引高と7200万ドルのショートポジションが増加し、その後Arkhamはあるアドレスがシールドプールの約1%を引き出したと明らかにした。
ZEC
ファクトチェック
この主張の各要素は裏付けられている。CryptoBriefingのAllium Labsレポートは、5つのウォレットがHyperliquidで約7200万ドルのショートポジションを建て、343万ドルの利益を実現したこと、さらにAlliumが開示前の急増を異常であり、早期に情報を把握していた可能性があると指摘したことを確認している。関連するCryptoBriefingの記事と独立系メディアのMemeburnは、Orchardの健全性バグが4年間（2022年5月以降）存在し、無制限の偽造ZEC発行を可能にし得たことを確認している。@AlliumLabsを引用したソーシャルメディア投稿（SolanaFloorおよびCryptomechanicX経由）も、同じ数値と「早期に情報を把握していた可能性がある」という見立てを繰り返しており、Allium自身のアカウントも開示前のショートポジションに言及している。唯一のニュアンスは、「早期に情報を把握していた可能性」が立証済みの結論ではなく、あくまで警戒すべき疑いとして提示されている点だが、これはこの主張の表現と整合している。
要約
Allium Labsによると、5月26日にZcashの取引高が通常の12〜13倍に急増し、その直後にShielded Labsが、制御されたデモ環境で痕跡を残さず無制限の偽造ZECを生成し得たOrchardの脆弱性を公表した。Alliumは、5つのウォレットが合計約7200万ドルのショートポジションを構築し、その後343万ドルの利益を確定したとし、このパターンは欠陥を事前に把握していた可能性を示唆すると述べた。別途、Arkhamはその後、正体不明のアドレスがOrchardのシールドプールに保有されていた全ZECの約1%を引き出したとし、プールにはなお約388万ZEC、約16億5000万ドル相当が残っていたと推計した。Zcashは、セキュリティ研究者テイラー・ホーンビーがAnthropicのAIモデル「Opus 4.8」の支援を受けて5月29日にこの欠陥を特定した後、6月5日に脆弱性を開示した。Shielded Labsは、この脆弱性が実際のネットワークで悪用されたとは考えていないとする一方、Orchardのプライバシー設計上、それを決定的に証明することはできないと述べた。
用語解説
- Orchardプール: Orchard回路によって支えられる、プライベート送金向けのZcashのシールドプール。
- ショートポジション: 資産価格の下落に賭ける取引。
- ターンスタイル会計: シールドプールから流出するトークンを追跡し、流通供給量を検証できるようにする手法。