アドレスがZcashのOrchardプールの約1%を引き出し、Arkhamが指摘

この引き出しは、検知不能な偽造ZECの発行を可能にしていた可能性がある長年のOrchardの脆弱性をZcashが公表してから数日後に行われ、秘匿残高と供給の健全性に対する監視を強めた。

ZEC

要約

Arkhamによると、正体不明のアドレスが水曜日、Zcashの秘匿型Orchardプールに保有される全ZECの約1%を引き出した。Arkhamは、同プールには理論上なお約388万ZECが残っており、現在価格ベースで約16億5000万ドル相当とみている。 この動きは、ZcashがOrchard回路の脆弱性を公表してから6日後に起きた。同脆弱性を受けてZECは一時38%下落したが、その後は安値からほぼ70%反発し、280ドル台まで下げた後に422ドル前後で推移しているとされた。 Zcashは6月5日、セキュリティ研究者テイラー・ホーンビーがAnthropicのAIモデル「Opus 4.8」の支援を受けて5月29日に発見した問題を公表した。Shielded Labsによると、管理された環境で実証されたこの攻撃は、実ネットワークで悪用された場合、痕跡を残さず攻撃者のウォレット内に無制限の偽造ZECを生成できた可能性があるという。この問題は2022年5月のOrchard導入以来存在していた。 今回の引き出しを受け、大口の秘匿残高を誰が管理しているのか、またこの動きが売却、内部資金移動、あるいは脅弱性公表後の予防的な資産管理を反映したものなのかを巡る観測が強まっている。Shielded Labsは、この攻撃は実際には悪用されなかったとみているものの、Orchardのプライバシー設計上、それを決定的に証明することは不可能だとしている。同団体はまた、市場がZEC供給の健全性をより独立して検証できるよう、新たな秘匿プールと、Orchardから流出するトークンを記録するターンスタイル会計の導入を提案している。

用語解説
  • 秘匿型Orchardプール: 取引の詳細を隠しつつ、資金の入出金を可能にするZcashのプライバシー重視プール。
  • Orchard回路: ZcashのOrchard秘匿プールを支える暗号システム。
  • ターンスタイル会計: 秘匿プールから流出するトークンを追跡し、流通供給量を検証できるようにする手法。