全链网：Zcash Orchard隐私池漏洞可无限增发伪造ZEC

5月29日，安全研究员Taylor Hornby发现了一项足以威胁Zcash Orchard隐私池根基的高危漏洞——攻击者能够在其中悄无声息地伪造代币，且数量无限制。

Hornby第一时间将漏洞报告提交给Zcash开源开发实验室（ZODL）。实验室随即启动全生态应急响应，协调各方力量进行修复，整个修复工作于6月2日完成。换言之，从发现到封堵，前后仅用了不到五天时间。

事后，Shielded Labs在仔细审阅漏洞报告并内部评估影响后，补充了一段关键背景说明：该漏洞一旦被利用，攻击者便能在Orchard隐私池中隐秘增发无限量伪造的ZEC代币，且整个过程完全无法被外界察觉。更棘手的是，Orchard自带的隐私加密特性使得漏洞修复前，无法通过密码学手段验证是否已有人暗中操作。不过，项目方并非束手无策——他们可以通过一次网络升级，在保护用户资产的同时，核验ZEC代币总发行量的真实性。这才是整个事件中真正值得关注的核心所在。