Zcash创始人披露Orchard严重伪造漏洞细节,称“被利用的可能性较低”
PANews 6月5日消息,Zcash创始人Zooko Wilcox在X平台发文称,安全研究员Taylor Hornby于2026年5月29日发现Zcash Orchard池存在严重伪造漏洞,攻击者可无限量铸造伪造ZEC且无法被检测。Hornby将漏洞披露给Zcash开放开发实验室(ZODL),后者协调全生态紧急响应,漏洞修复于6月2日完成。该漏洞自2022年5月Orchard池上线时即存在。 Hornby在Anthropic Opus 4.8模型辅助下编写了完整漏洞利用程序,在本地测试中成功生成无限伪造ZEC。由于Orchard的隐私属性,无法从密码学上证明漏洞在修复前是否已被利用。(PANews) [原文链接]
