Allium与Arkham示警，Zcash在Orchard漏洞披露后现异常活动
在Zcash Orchard漏洞披露前，交易量及价值 $72 million 的空头仓位上升；随后 Arkham 表示，一个地址提取了约占屏蔽池总量 1% 的资金。
ZEC
事实核查
该说法的各个要素都得到了佐证。CryptoBriefing援引 Allium Labs 的报告确认，有五个钱包在 Hyperliquid 上开立了约 $72M 的空头头寸，实现了 $3.43M 的利润；同时，Allium 将披露前的头寸激增标记为异常，并指出可能存在提前获悉信息的情况。配套的 CryptoBriefing 文章以及独立媒体 Memeburn 均证实，Orchard 的 soundness 漏洞已存在四年（自 2022 年 5 月起），可能导致无限量伪造 ZEC。引用 @AlliumLabs 的社交媒体帖子（经由 SolanaFloor 和 CryptomechanicX 发布）重复了相同的数据以及“可能提前获悉信息”的表述，而 Allium 自身的账户也提到了披露前建立的空头头寸。唯一需要补充的细微之处在于，“可能提前获悉信息”被表述为一项已标记的怀疑，而非经过证实的结论，这与该说法本身的措辞一致。
摘要
Allium Labs 表示，5月26日 Zcash 交易量跃升至正常水平的 12 至 13 倍，时间点略早于 Orchard 漏洞的披露。Shielded Labs 称，该漏洞在一次受控演示中显示，可能允许在不被察觉的情况下无限伪造 ZEC。Allium 表示，五个钱包建立了规模约 $72 million 的空头仓位，随后实现 $3.43 million 的利润，这一模式可能表明相关方提前知晓该缺陷。另一方面，Arkham 表示，随后有一个未知地址提取了 Orchard 屏蔽池中约占全部 ZEC 的 1%；其估算该池理论上仍持有约 3.88 million ZEC，价值约 $1.65 billion。Zcash 于 6月5日披露该漏洞，此前安全研究员 Taylor Hornby 在 5月29日借助 Anthropic 的 Opus 4.8 AI 模型发现了该问题；Shielded Labs 表示，其认为该漏洞并未在主网上被利用，尽管 Orchard 的隐私设计意味着这一点无法被最终证实。
术语与概念
- Orchard pool: Zcash 用于私密转账的屏蔽池，由 Orchard 电路提供支持。
- short positions: 押注某项资产价格将下跌的头寸。
- turnstile accounting: 一种用于跟踪代币从屏蔽池流出的记账方法，以便核查流通供应量。