Zcash安全研究员Taylor Hornby于5月29日通过AI辅助审计发现了Orchard保护池中的一个关键四年漏洞；紧急硬分叉（NU6.2）在6月3日修复了该漏洞。THORChain在经历了一次单独的1070万美元攻击后仍处于离线状态，原计划将ZEC作为下一个链集成。
THORChain在1070万美元的保险库攻击后仍然离线三周
根据MEXC News于2026年6月5日的报道，THORChain自2026年5月15日以来一直处于离线状态，此前发生了一起1070万美元的攻击，针对其一个保险库使用的GG20阈值签名方案。一名攻击者作为节点运营商加入网络并耗尽了一个保险库；其他四个保险库未受到影响。THORChain社区于5月29日批准了恢复计划ADR028，开发者发布了版本3.19，修正了GG20的实现并增加了一个额外的密钥验证安全步骤。根据同一报道，重启过程——包括节点软件升级、资金迁移和交易恢复——预计在6月5日时还需要几天时间。
AI辅助审计揭示Zcash的Orchard电路中存在四年的安全漏洞
在2026年5月29日，Taylor Hornby，一名受Shielded Labs委托的独立安全研究员，发现了Zcash的Orchard零知识证明电路中的一个关键漏洞。Hornby正在进行持续的协议审计，并使用Anthropic的Claude Opus 4.8——在5月28日发布——作为对Orchard实现的针对性审查的一部分。在向ZODL（Zcash开放开发实验室）工程师披露后几个小时，团队确认了该问题并开始开发协调修复。该漏洞自2022年5月Orchard激活以来一直存在于Orchard代码库中，约四年未被发现。
该漏洞可能允许在Orchard中无限制伪造ZEC
该缺陷是Orchard零知识证明电路在halo2_gadgets crate中的一个安全漏洞。在零知识系统中，健全性确保只有有效的交易被接受。此漏洞允许证明者在仍然通过电路的一致性检查的情况下，向椭圆曲线乘法步骤提供虚假输入。根据Shielded Labs的说法，成功利用可能在Orchard池中生成无限的、不可检测的伪造ZEC。Zcash基金会指出，未发现利用的证据，并且总共2100万ZEC的供应上限在整个过程中保持不变，受到Zcash的旋转门机制的保护。
Orchard于6月2日通过软分叉禁用；NU6.2硬分叉于6月3日恢复
ZODL工程师于5月31日晚上开始与矿工和交易所进行私下协调。第一次软分叉激活尝试遇到部署挑战；工程师制作了第二个补丁，目标是区块高度3,363,426，该补丁于6月2日约02:00 UTC激活。此软分叉通过Zebra 4.5.3实施，作为预防措施拒绝所有包含Orchard的交易，同时最终确定电路修复。6月3日00:05 EDT，NU6.2硬分叉在区块高度3,364,600激活，重新启用Orchard并修正了零知识证明电路。Zcash基金会确认这是自2016年网络启动以来Zcash历史上第二次以安全驱动的协议升级。
ZEC在披露后的七天内下跌31%，RUNE下跌21%
截至2026年6月5日，ZEC交易价格为$364.97，在前七天内下跌31.27%（CoinPaprika，2026年6月5日）。THORChain的本地代币RUNE交易价格为$0.3297，在同一时期下跌21.36%（CoinPaprika，2026年6月5日）。在6月2日至3日的Orchard禁用窗口期间，透明的ZEC交易没有中断；Zcash网络本身没有停止。尚未确认对Orchard漏洞的任何利用。
THORChain计划的ZEC集成在重启完成之前暂停
根据MEXC News，THORChain将Zcash定位为其下一个计划的链集成，计划在Monero之前进行。6月2日至3日的紧急Zcash网络升级进一步延迟了该时间表。截至2026年6月5日，THORChain尚未公开确认重启日期。Zcash基金会宣布计划在事件后正式验证Orchard电路，并正在探索一个新的带有旋转门会计的保护池，以允许对ZEC供应进行独立验证。
主要来源：来源 ↗
加密货币波动性极大，涉及重大风险。您可能会失去部分或全部投资。
Coinpaprika上的所有信息仅供参考，并不构成财务或投资建议。在做出投资决策之前，请始终进行自己的研究（DYOR）并咨询合格的财务顾问。
Coinpaprika对因使用此信息而导致的任何损失不承担责任。