Iya, situasinya gila di luar sana. $ZEC #ZECVulnerabilityTriggersOver50PercentDrop ZEC terkena pukulan besar, anjlok lebih dari 30% hampir semalaman. Yang bikin ini jadi sasaran empuk FUD bukan hanya risiko double-spend atau pemalsuan—tapi juga ketidakpastian kriptografi yang absolut yang datang dengan koin privasi.#BitcoinFallsTo$62K
Karena Orchard sepenuhnya menyembunyikan saldo dan detail transaksi menggunakan zero-knowledge proofs, secara matematis tidak mungkin untuk membuktikan apakah seseorang benar-benar mengeksploitasinya sebelum patch diluncurkan.$ZEC
Berikut adalah bagaimana situasi ini terungkap:
### Kerentanan & Perbaikan
* Kelemahan: Peneliti keamanan Taylor Hornby (menggunakan kerangka audit yang dibantu AI dengan Opus 4.8 yang baru dirilis oleh Anthropic) menemukan "bug kestabilan" dalam sirkuit bukti nol-pengetahuan Orchard. Elemen yang kurang terkendali pada dasarnya memungkinkan input palsu sewenang-wenang ke dalam perkalian kurva eliptik untuk divalidasi juga.
* Potensi Eksploitasi: Hornby sebenarnya menulis eksploitasi yang berfungsi dalam lingkungan pengujian lokal yang berhasil mencetak ZEC palsu tanpa batas, yang sepenuhnya tidak terdeteksi di dalam kolam Orchard.
* Pertahanan: Tim bertindak sangat cepat. Diungkapkan secara pribadi pada 29 Mei, Zcash Open Development Lab (ZODL) dan penambang mengoordinasikan respons darurat dua langkah. Mereka menonaktifkan kolam melalui Zebra 4.5.3, dan kemudian memperbaikinya secara permanen melalui hard fork NU6.2 di blok 3,364,600.
### Kenapa Pasar Panik Sih?
Sementara tim menangani krisis dengan lancar dari sudut pandang teknik, kerusakan naratifnya cukup parah:
> Paradoks Privasi: Pendiri Zcash Zooko Wilcox secara terbuka mengakui bahwa karena sifat privasi Orchard, tidak ada cara untuk membuktikan bahwa aktor jahat tidak mengeksploitasi ini selama 4 tahun terakhir.
>
* Keraguan Integritas Pasokan: Jika seorang penyerang mengeksploitasi ini secara diam-diam sebelum 1 Juni, koin palsu tersebut saat ini tercampur dengan yang asli di dalam kolam. Trader terkenal seperti Arthur Hayes secara publik mengumumkan bahwa mereka telah menjual seluruh posisi ZEC mereka karena ketidakpastian keseimbangan ini.
* Argumen Balik (Turnstile): Yayasan Zcash menunjukkan bahwa mekanisme "turnstile" jaringan (yang melacak total nilai yang bergerak antara kolam yang berbeda) belum menandai adanya penciptaan nilai yang tidak sah. Namun, para kritikus mencatat bahwa jika seorang penyerang belum mencoba menarik ZEC palsu mereka keluar dari Orchard ke kolam transparan, turnstile tidak akan terpicu juga.
Apa selanjutnya: Shielded Labs sudah mengajukan proposal untuk upgrade jaringan baru untuk menerapkan kolam terlindungi yang sepenuhnya baru dengan akuntansi turnstile yang ketat pada setiap koin yang keluar dari kolam Orchard lama untuk memverifikasi pasokan secara permanen. Sampai saat itu, narasi "pasokan yang tidak dapat diverifikasi" akan menjadi beban berat bagi harga.
