تقرير تدقيق الذكاء الاصطناعي يكشف عن ثغرة في Orchard الخاصة بـ Zcash؛ تأخير في دمج THORChain

ظل THORChain غير متصل لمدة ثلاثة أسابيع بعد استغلال خزنة بقيمة 10.7 مليون دولار

وفقًا لتقرير MEXC News من 5 يونيو 2026، ظل THORChain غير متصل منذ حوالي 15 مايو 2026، بعد استغلال بقيمة 10.7 مليون دولار استهدف نظام توقيع عتبة GG20 المستخدم من قبل إحدى خزائنه. انضم مهاجم إلى الشبكة كعامل عقدة واستنزف خزنة واحدة؛ لم تتأثر أربع خزائن أخرى. وافقت مجتمع THORChain على خطة التعافي ADR028 في 29 مايو، وأصدر المطورون الإصدار 3.19 مع تنفيذ GG20 مصحح وخطوة أمان إضافية للتحقق من المفتاح. وفقًا لنفس التقرير، كانت عملية إعادة التشغيل — التي تغطي ترقيات برنامج العقدة، وهجرة الأموال، واستئناف التداول — متوقعة أن تتطلب عدة أيام أخرى اعتبارًا من 5 يونيو.

تدقيق مدعوم بالذكاء الاصطناعي يكشف عن ثغرة عمرها أربع سنوات في دائرة Orchard الخاصة بـ Zcash

في 29 مايو 2026، اكتشف تايلور هورنبي، باحث أمني مستقل متعاقد مع Shielded Labs، ثغرة حرجة في دائرة إثبات المعرفة الصفرية لـ Zcash. كان هورنبي يجري تدقيقًا مستمرًا للبروتوكول واستخدم Claude Opus 4.8 من Anthropic — الذي تم إصداره في اليوم السابق، في 28 مايو — كجزء من مراجعة مستهدفة لتنفيذ Orchard. خلال ساعات من الكشف للمهندسين في ZODL (مختبر تطوير Zcash المفتوح)، أكد الفريق المشكلة وبدأ في تطوير إصلاح منسق. كانت الثغرة موجودة في قاعدة كود Orchard منذ تفعيل Orchard في مايو 2022، أي حوالي أربع سنوات دون اكتشاف سابق.

كان من الممكن أن تسمح الثغرة بإنشاء ZEC مزيف غير محدود داخل Orchard

كانت الثغرة ضعفًا في الصلابة في تنفيذ دائرة إثبات المعرفة الصفرية لـ Orchard في حزمة halo2_gadgets. في نظام المعرفة الصفرية، تضمن الصلابة قبول المعاملات الصالحة فقط. سمحت هذه الثغرة لمثبت بتزويد مدخلات خاطئة لخطوة ضرب المنحنى البياني بينما لا يزال يمر بفحص اتساق الدائرة. وفقًا لـ Shielded Labs، كان من الممكن أن يؤدي الاستغلال الناجح إلى توليد ZEC مزيف غير محدود وغير قابل للاكتشاف داخل حوض Orchard. وأشارت مؤسسة Zcash إلى أنه لم يتم العثور على أي دليل على الاستغلال وأن حد العرض الإجمالي البالغ 21 مليون ZEC ظل سليمًا طوال الوقت، محميًا بواسطة آلية بوابة Zcash.

تم تعطيل Orchard في 2 يونيو عبر هارد فورك؛ واستعاد NU6.2 ذلك في 3 يونيو

نسق مهندسو ZODL بشكل خاص مع المعدنين والبورصات بدءًا من مساء 31 مايو. واجهت المحاولة الأولى لتفعيل الهارد فورك تحديات في النشر؛ أنتج المهندسون تصحيحًا ثانيًا يستهدف ارتفاع الكتلة 3,363,426، الذي تم تفعيله في حوالي 02:00 UTC في 2 يونيو. هذا الهارد فورك، الذي تم تنفيذه عبر Zebra 4.5.3، رفض جميع المعاملات التي تحتوي على Orchard كإجراء احترازي بينما تم الانتهاء من إصلاح الدائرة. في 3 يونيو في 00:05 EDT، تم تفعيل NU6.2 عند ارتفاع الكتلة 3,364,600، مما أعاد تفعيل Orchard مع دائرة إثبات المعرفة الصفرية المصححة. أكدت مؤسسة Zcash أن هذه كانت الترقية الثانية المدفوعة بالأمان في تاريخ بروتوكول Zcash منذ إطلاق الشبكة في 2016.

انخفض ZEC بنسبة 31 في المئة وانخفض RUNE بنسبة 21 في المئة في الأيام السبعة بعد الكشف

تم تداول ZEC بسعر 364.97 دولار اعتبارًا من 5 يونيو 2026، بانخفاض قدره 31.27 في المئة على مدى الأيام السبعة السابقة (CoinPaprika، 05 يونيو 2026). تم تداول رمز THORChain الأصلي RUNE بسعر 0.3297 دولار، بانخفاض قدره 21.36 في المئة خلال نفس الفترة (CoinPaprika، 05 يونيو 2026). استمرت معاملات ZEC الشفافة دون انقطاع خلال نافذة تعطيل Orchard في 2-3 يونيو؛ لم تتوقف شبكة Zcash نفسها. لم يتم تأكيد أي استغلال لثغرة Orchard.

دمج ZEC المخطط لـ THORChain متوقف حتى تكتمل إعادة التشغيل

وفقًا لـ MEXC News، كانت THORChain قد وضعت Zcash كدمج سلسلتها المخطط التالي، المقرر قبل Monero. أضافت ترقيات شبكة Zcash الطارئة خلال 2-3 يونيو تأخيرًا إضافيًا إلى هذا الجدول الزمني. لم تؤكد THORChain علنًا تاريخ إعادة التشغيل اعتبارًا من 5 يونيو 2026. أعلنت مؤسسة Zcash عن خطط للتحقق رسميًا من دائرة Orchard بعد الحادث وتستكشف حوضًا محميًا جديدًا مع محاسبة بوابة للسماح بالتحقق المستقل من عرض ZEC.

المصدر الرئيسي: المصدر ↗