Zcash 修复关键漏洞，ZEC 守住 600 美元支撑位

2026-06-04 07:25:43

Zcash 已修补其隐私重点基础设施中的一个危险漏洞，该漏洞可能导致双重支付，部署了紧急网络升级以防止被利用。

Zcash 通过紧急升级修复关键漏洞

周三，Zcash 基金会透露，开发者已修复其 Orchard 保护池中的一个严重漏洞，该漏洞可能允许无效状态转换，潜在地在池内实现双重支付。

据报告，Zcash 研究员 Taylor Hornby，代表 Shielded Labs 进行持续的协议审计，于5月29日发现了 Orchard 零知识证明电路中的一个关键健全性漏洞，并在同日向 Zcash 开放开发实验室（ZODL）核心工程师披露了该问题。

“健全性漏洞是指可能允许系统接受本应拒绝的内容的漏洞。在这种情况下，成功利用可能允许 Orchard 池接受无效的状态转换，潜在地实现资金的双重支付，尽管无法增加总的 ZEC 供应量，这由 Zcash 的旋转门机制保护，”基金会解释道。

在识别漏洞后，Zcash 开发者、矿工和基础设施运营商私下协调准备修复方案，保持细节保密以避免潜在的利用。

第一次软分叉尝试遇到技术挑战，但工程师们迅速发布了修订补丁，并于6月2日成功激活，暂时禁用 Orchard 相关交易。6月3日，网络完成了全面的硬分叉升级 NU6.2，恢复了 Orchard 功能，并用修正后的代码永久解决了该漏洞。

基金会表示，没有证据显示该漏洞被利用，也未检测到未经授权的价值创造。此外，他们确认总的 ZEC 供应仍然安全，且该问题未影响任何 Zcash 池中资金的隐私。

升级后，有关网络下线的消息在社交媒体上传播，造成社区成员的困惑。一些报道声称 Zcash 已经超过四个小时未产生区块。

然而，Solana 基础设施公司 Helius 的 CEO Mert Mumtaz 驳斥了这些报道，确认网络从未宕机，探索器应用连接到的是一个错误的节点。

在一系列 X 帖子中，Zcash 区块链浏览器 CipherScan 证实了该问题，解释说其节点正在升级以支持最近的 NU6.2 网络升级。

“实际上发生的事情是：Zcash 推出了协调的网络升级（NU6.2），要求所有节点运营商进行更新。在此过渡期间，包括我们的在内的一些区块浏览器显示出陈旧或缺失的数据，因为我们在升级，”该帖子表示。

“这只是探索器不同步，而不是区块链出现故障。重要的区别。 (…) 区块浏览器只是读取器。它们从节点拉取数据，解析后显示。如果节点正在升级或重新同步，探索器就会变得陈旧，”探索器继续说道。