Фонд Zcash выпустил обновление для исправления критической ошибки в Orchard.

Вечером в понедельник, 1 июня, экосистема Zcash запустила скоординированное обновление сети в ответ на критическую проблему, затронувшую Orchard, новейший защищенный пул Zcash. @ZcashFoundation Впоследствии были выпущены версии Zebra 4.5.3 и 5.0.0 для устранения основной ошибки.

Природа уязвимости

Уязвимость заключалась в нарушении корректности работы защищенного пула Orchard. В Zcash корректность означает, что протокол должен принимать только действительные транзакции и действительные изменения состояния. Ошибка в корректности может позволить системе принимать то, что она должна отклонять. В данном случае успешная эксплуатация могла бы допустить недействительные переходы состояния внутри Orchard, потенциально повлияв на гарантии учета для пула. ZODL подтвердила, что ошибка связана с реализацией схемы доказательства с нулевым разглашением Orchard в крейте halo2_gadgets.

В число затронутых компонентов вошли старые версии halo2_gadgets, orchard, zcash_primitives, zcashd и zebrad. Признаков эксплуатации обнаружено не было. Механизм отслеживания балансов Zcash, который контролирует балансы в различных пулах, включая Sprout, Sapling, Orchard, transparent и lockbox, подтвердил, что общая сумма $ ЗКЕ Поставки оставались в неизменном виде.

Двухэтапное реагирование на чрезвычайные ситуации

Разработчики, операторы инфраструктуры, майнеры, биржи и другие ключевые участники сети скоординировали свои действия, чтобы временно приостановить майнинг транзакций, связанных с Orchard, на время развертывания обновления на уровне протокола. Ответные меры были приняты в два этапа: мягкий форк на высоте блока основной сети 3 363 426 временно отключил защищенные действия, после чего жесткий форк NU6.2, активированный на высоте блока 3 364 600, вновь включил исправленную схему.

@ZcashFoundation Затем были выпущены Zebra 4.5.3 и 5.0.0, чтобы включить исправление как в текущую стабильную версию, так и в новую основную ветку релизов, и всем операторам узлов было настоятельно рекомендовано немедленно обновиться.

Orchard построен на основе системы подтверждения безопасности Halo 2, которая устранила необходимость в церемонии установления доверия, что было давней проблемой более старых пулов Zcash — Sprout и Sapling. Более 30% всего объема обращающихся $ZEC теперь находится в защищенных пулах, что, по мнению аналитиков, представляет собой структурный сдвиг в использовании сети. Такой масштаб объясняет, почему ответные меры были приняты с такой срочностью.

Этот инцидент — последний в череде нарушений безопасности в сети. Всего за день до этой чрезвычайной ситуации Фонд выпустил Zebra 4.5.1 в качестве исправления критической ошибки подсчета подписей в процессе консенсуса, которую не удалось полностью устранить в предыдущей версии 4.5.0. Более масштабный релиз 4.5.0 сам по себе устранил недостатки, выявленные в более чем 80 отчетах о безопасности, полученных в рамках Инициативы по раскрытию уязвимостей ZCG в апреле и мае 2026 года. Более полное техническое описание ожидается после подтверждения завершения обновления.

источники:
Форум сообщества Zcash: Уязвимость Orchard успешно устранена
Криптоприключение: Zcash восстанавливает Orchard после критической уязвимости защищенного пула
The Crypto Times: Zcash проводит экстренный форк после обнаружения критической уязвимости в Orchard.