在 Zcash 披露一项存在已久的 Orchard 漏洞、该漏洞可能导致无法被察觉的伪造 ZEC 之后数日,这笔提取交易发生,进一步加剧了市场对隐蔽余额和供应完整性的审视。
据 Arkham 称,周三一个未知地址从 Zcash 的隐蔽 Orchard 资金池中提取了约占全部 ZEC 持有量 1% 的资金;该机构表示,该资金池理论上仍持有约 388 万枚 ZEC,按当前价格计算价值约 $1.65 billion。此举发生在 Zcash 披露 Orchard 电路漏洞六天后,该漏洞曾引发 ZEC 下跌 38%,随后该代币自低点反弹近 70%,文中所引价格约为 $422,此前曾跌至 $280 水平。 Zcash 于 6 月 5 日披露该漏洞;此前,安全研究员 Taylor Hornby 在 Anthropic 的 Opus 4.8 AI 模型协助下于 5 月 29 日发现了这一问题。Shielded Labs 表示,在受控环境中演示的该漏洞利用方式,若被用于主网,可能使攻击者在其钱包中创建无限量的伪造 ZEC,且不留下痕迹。该问题自 Orchard 于 2022 年 5 月上线以来一直存在。 这笔提取交易引发了市场对谁控制着大额隐蔽余额,以及该操作是否反映出售、内部资金划转,或是在漏洞披露后的预防性资产管理的猜测。Shielded Labs 表示,其认为该漏洞未被利用,尽管 Orchard 的隐私设计使其无法对此作出最终证明。该机构已提议推出新的隐蔽资金池,并对从 Orchard 流出的代币实施“turnstile accounting”,以便市场能够更独立地验证 ZEC 供应的完整性。