PANews는 6월 5일, Zcash 창립자 주코 윌콕스가 X 플랫폼에 보안 연구원 테일러 혼비가 2026년 5월 29일 Zcash Orchard 풀에서 심각한 위조 취약점을 발견했다고 게시했다고 보도했습니다. 이 취약점은 공격자가 탐지되지 않고 무제한으로 위조 ZEC를 생성할 수 있도록 허용합니다. 혼비는 Zcash 오픈 개발 연구소(ZODL)에 이 취약점을 알렸고, ZODL은 전체 생태계에 걸쳐 긴급 대응을 조율했습니다. 해당 취약점은 6월 2일에 패치되었습니다. 이 취약점은 Orchard 풀이 출시된 2022년 5월부터 존재해 왔습니다.

Hornby는 Anthropic Opus 4.8 모델의 도움을 받아 완벽한 익스플로잇 프로그램을 작성하고 로컬 테스트에서 무한한 수의 위조 ZEC를 성공적으로 생성했습니다. Orchard는 개인정보 보호를 중시하는 네트워크이기 때문에, 패치가 적용되기 전에 해당 취약점이 실제로 악용되었는지 여부를 암호학적으로 증명하는 것은 불가능합니다. Zooko의 분석에 따르면, 이 취약점은 전 세계 최고 수준의 암호학자들이 수년간 발견하지 못했던 것으로 보이며, Hornby가 최첨단 AI 도구를 사용하여 공격자보다 먼저 이를 발견했기 때문에 패치 적용까지의 시간이 극히 짧았습니다. 따라서 실제로 악용되었을 가능성은 낮습니다. Zcash 공급량의 무결성을 입증하기 위해 Shielded Labs는 새로운 프라이버시 풀을 배포하고 모든 Orchard 풀 토큰에 대한 "턴스타일 회계" 메커니즘을 구현하는 네트워크 업그레이드를 진행할 계획입니다. 이 제안에 대한 자세한 계획은 다음 주에 공개될 예정입니다.