947
2026-06-03
0分
Zcash 緊急硬分叉修補 Orchard 雙重支付漏洞:五天內完成史上最緊湊升級
Orchard 是 Zcash 在 2022 年推出、最先進的隱蔽交易池,不需要可信設定儀式,也握有相當比例的流通 ZEC。問題在於它背後是一套零知識證明系統,要修補就得更新密碼學的驗證金鑰,這種改動沒辦法靠一般軟體更新完成,只能走硬分叉。
5 月 29 日資安研究員 Taylor Hornby 在 Orchard Action 電路發現漏洞,理論上能讓人花掉自己根本沒有的資金。開發者先在 5 月 31 日與礦工、交易所私下協調,發出緊急軟分叉,在區塊 3,363,426 全面停掉 Orchard 交易,6 月 3 日再以 NU6.2 完整升級換上修正電路,要求節點升級到 Zebra 5.0.0。官方說 ZEC 總量從未受威脅,沒有遭利用跡象。期間區塊瀏覽器一度顯示四小時沒出塊,後來確認是瀏覽器自身節點在升級,而非鏈停擺。
- CoinDeskZcash 一度四小時沒出塊,專家指是區塊瀏覽器問題
- Edge:「同一個 bug 同時引發了漏洞與這次 Orchard 短暫停擺;修補已上線,沒有遭利用的跡象,ZEC 總供應量維持不變。」
- CoinMarketCap:「Zcash 在緊急升級修補 Orchard 漏洞後反彈 42%,開發者同時正評估一個名為 Ironwood 的新屏蔽池。」
- Watcher.Guru:「Zcash 在 Claude AI 發現一個可無限鑄造 ZEC 的關鍵漏洞後暴跌 48%;該漏洞已存在四年未被察覺,直到 6 月 1 日才修補。」