Zcashが37%急落、重大なOrchard脆弱性で偽造懸念が拡大

ZcashはShielded Labsがプライバシーコイン「Orchard」シールドプールにおける重大な偽造脆弱性を開示したことで37%下落し329ドルとなり、Winklevoss氏が支援するトークンは3月以来の低水準に落ち込んだ。

「どんなブロックチェーンの背後にあるソフトウェアにもバグは見つかるものだ」とCameron Winklevoss氏はXへの投稿で述べた。「重要なのは、ネットワークを強化し悪質な行為者に先手を打つことに注力するワールドクラスの研究者がいることだ。」

セキュリティエンジニアのTaylor Hornby氏は、AnthropicのClaude Opus 4.8モデルを活用した監査中に5月29日にこの欠陥を発見したとShielded Labsは発表した。4年間発見されなかったこの脆弱性は、Zcash上でプライベート取引を検証するゼロ知識証明回路の健全性問題に起因し、Orchardウォレット内で無制限かつ検知不能な偽造ZECの生成を可能にする可能性があった。開発者はZebra 4.5.3で緊急ソフトフォークを展開しOrchard取引を一時的に無効化、その後6月3日のブロック高3,364,600でのハードフォークにより修正を施した上でシールドプールを再有効化した。

このインシデントにより、Cypherpunk Technologiesの1億200万ドル相当のZcash保有は損失に転落した。同社は昨年末、Winklevoss Capital主導の5,900万ドルの私募増資を経てZcash購入に事業転換し、平均取得価格337ドルで314,185 ZECを購入していた。Cypherpunk株（CYPH）はナスダックで37%下落し0.59ドルとなり、日中安値の0.53ドルからはやや回復した。Winklevoss双子の取引所であるGemini（GEMI）は4.4%下落し4.41ドルとなった。先月、Cypherpunkは3月31日終了の3カ月間で7,720万ドルの純損失を報告し、その要因としてZcash保有の変動を挙げていた。

Shielded Labsは「無許可の価値創出の証拠はない」と述べたが、Orchardのプライバシー設計上、開示前にこの欠陥が悪用されたかどうかを暗号学的に証明することは不可能だとしている。BitMEXの共同創業者Arthur Hayes氏はXで、保有していたZECをすべて売却したと述べ、バグが悪用されたかどうかを評価することは「不可能」だとしながらも、「極めて可能性は低い」と考えていると述べた。Cypherpunkの最高投資責任者Will McEvoy氏はDecryptに対し、同社は「5%のネットワーク蓄積目標にしっかりとコミットしている」とし、「短期的な価格変動はノイズに過ぎない」と付け加えた。

今回の脆弱性はZcash史上2度目の偽造関連バグである。2018年にはElectric Coin Companyがゼロ知識証明の基盤となる暗号技術に同様の欠陥を発見し、既知の損失なしで修正した。Zcashの初期trusted setup ceremonyに参加した長年のBitcoin研究者Peter Todd氏はXで、コンセンサスレベルでのプライバシーは独自の危険を生み出すと主張した。「ビットコインは通貨の価値を破壊し得るインフレーションの悪用を一度も経験したことがない」と同氏は記した。「Zcashのプライバシーはインフレーション悪用をはるかに危険なものにしている。」

ZECは今週初めに一時611ドルを超えて取引された後、木曜日には390ドル近辺で推移し、時価総額は30億ドル以上消失した。次の主要なテクニカルサポートは200日指数平滑移動平均線の367ドル付近にあり、この領域は歴史的に高取引量のゾーンとも一致する。その下方では、ボリュームプロファイルデータによると、ZECが今年初めに値固めを行った220ドルから260ドルの間にもう一つの活発な取引帯が存在する。日次の相対力指数（RSI）は約37まで低下し、数週間ぶりの低水準となっている。一方、Coinglassのデータによると、残りの清算クラスターは430ドルから500ドルの間に集中しており、より大規模なポケットは550ドル方向にまで及んでいる。

Shielded Labsは、Zcash開発者と協力して、ユーザーが流通しているZEC供給の完全性を検証し、Orchardプール内に偽造コインが存在しないことを証明できるネットワークアップグレードに取り組んでいるが、時期は未定であると述べている。

本記事は情報提供のみを目的としており、投資助言を構成するものではない。