AI監査がZcash Orchardのバグを発見; THORChainの統合が遅延
Zcashのセキュリティ研究者テイラー・ホーンビーは、AI支援の監査を使用して5月29日にOrchardのシールドプールに4年前から存在する重大な脆弱性を発見し、緊急ハードフォーク（NU6.2）が6月3日までに修正しました。THORChainは、別の1070万ドルの攻撃の影響でオフラインのままで、Zcashを次のチェーン統合として計画していました。
THORChainは1070万ドルのボールト攻撃から3週間オフラインのまま
2026年6月5日のMEXCニュースによると、THORChainは2026年5月15日頃からオフラインのままで、GG20しきい値署名スキームをターゲットにした1070万ドルの攻撃が原因です。攻撃者はノードオペレーターとしてネットワークに参加し、単一のボールトを排出しました。他の4つのボールトは影響を受けませんでした。THORChainコミュニティは5月29日に回復計画ADR028を承認し、開発者はGG20の実装を修正したバージョン3.19をリリースしました。同じ報告によると、ノードソフトウェアのアップグレード、資金移行、取引再開を含む再起動プロセスは、6月5日時点でさらに数日を要する見込みです。
AI支援の監査がZcashのOrchard回路に4年前から存在する健全性のバグを暴露
2026年5月29日、テイラー・ホーンビーは、Shielded Labsに契約した独立したセキュリティ研究者として、ZcashのOrchardゼロ知識証明回路に重大な脆弱性を発見しました。ホーンビーは進行中のプロトコル監査を行っており、28日にリリースされたAnthropicのClaude Opus 4.8をOrchard実装のターゲットレビューの一環として使用しました。ZODL（Zcash Open Development Lab）のエンジニアへの開示から数時間以内に、チームは問題を確認し、協調的な修正の開発を開始しました。この脆弱性は、2022年5月のOrchardのアクティベーション以来、Orchardのコードベースに存在しており、約4年間の間に検出されていませんでした。
この脆弱性によりOrchard内で無限の偽造ZECが許可される可能性があった
この欠陥は、halo2_gadgetsクレート内のOrchardゼロ知識証明回路の実装における健全性の脆弱性でした。ゼロ知識システムでは、健全性は有効なトランザクションのみが受け入れられることを保証します。このバグにより、証明者は回路の整合性チェックを通過しながら、楕円曲線乗算ステップに虚偽の入力を供給することができました。Shielded Labsによると、成功した悪用により、Orchardプール内で無限の検出不可能な偽造ZECが生成される可能性がありました。Zcash財団は、悪用の証拠は発見されず、総21百万ZECの供給上限はZcashのターンスタイルメカニズムによって保護されていると述べました。
Orchardは6月2日にソフトフォークで無効化; NU6.2ハードフォークが6月3日に復元
ZODLのエンジニアは5月31日の夕方からマイナーや取引所と私的に調整を行いました。最初のソフトフォークのアクティベーション試行は展開の課題に直面し、エンジニアはブロック高3,363,426をターゲットにした2回目のパッチを作成し、6月2日02:00 UTC頃にアクティブ化されました。このソフトフォークは、回路の修正が最終化されるまでの予防措置として、すべてのOrchardを含むトランザクションを拒否しました。6月3日00:05 EDTに、NU6.2ハードフォークがブロック高3,364,600でアクティブ化され、修正されたゼロ知識証明回路でOrchardが再度有効化されました。Zcash財団は、これは2016年にネットワークが開始されて以来、Zcashの歴史の中で2回目のセキュリティ駆動のプロトコルアップグレードであることを確認しました。
開示後の7日間でZECは31％下落、RUNEは21％下落
2026年6月5日時点でZECは$364.97で取引され、前の7日間で31.27％下落しました（CoinPaprika, 2026年6月5日）。THORChainのネイティブトークンRUNEは$0.3297で取引され、同期間で21.36％下落しました（CoinPaprika, 2026年6月5日）。透明なZECトランザクションは、6月2日から3日のOrchard無効化ウィンドウ中も中断なく続行され、Zcashネットワーク自体は停止しませんでした。Orchardの脆弱性の悪用は確認されていません。
THORChainの計画されたZEC統合は再起動が完了するまで保留中
MEXCニュースによると、THORChainはZcashを次の計画されたチェーン統合として位置付けており、Moneroの前にスケジュールされていました。6月2日から3日の緊急Zcashネットワークアップグレードは、そのタイムラインにさらなる遅延をもたらしました。THORChainは2026年6月5日時点で再起動日を公に確認していません。Zcash財団は、事件後にOrchard回路を正式に検証する計画を発表し、ZEC供給の独立した検証を可能にするターンスタイル会計を持つ新しいシールドプールを探求しています。
主要な情報源: ソース ↗
暗号通貨は非常に変動が激しく、重大なリスクを伴います。あなたは投資の一部または全てを失う可能性があります。
Coinpaprikaのすべての情報は情報提供のみを目的としており、金融または投資のアドバイスを構成するものではありません。投資判断を下す前に、必ず自分自身で調査を行い（DYOR）、資格のある金融アドバイザーに相談してください。
Coinpaprikaは、この情報の使用に起因する損失について一切の責任を負いません。