הפגיעות הייתה פגם תקינות בהוכחה באפס ידיעה (zero-knowledge proof), כלומר ניתן היה להערים על המעגל לקבל הוכחות לא תקפות. ספציפית, תוקף היה יכול לעקוף בדיקת עקומה אליפטית (elliptic curve), ליצור הוכחות מזויפות באפס ידיעה כדי לבצע "הוצאה כפולה" (double-spend) או להטביע כמות אינסופית של מטבעות ZEC מזויפים שאינם ניתנים לגילוי בתוך מאגר הפרטיות אורכארד . מכיוון שהגנות הפרטיות של המאגר מצפינות את יתרות החשבונות ואת פרטי העסקאות, כל ניצול של הפגם לא היה מותיר שום עקבות גלויים בשרשרת הבלוקים (on-chain) .

הדבר המדאיג מכל היה ציר הזמן: הבאג היה קיים מאז השקת אורכארד במאי 2022 – חלון זמן מלא של ארבע שנים עד לגילויו .

תיקון החירום: שדרוג דו-שלבי

מעבדת הפיתוח הפתוח של זיקאש (ZODL) וקרן זיקאש (Zcash Foundation) פעלו במהירות. כל תהליך התגובה, מהגילוי ועד לתיקון הקבוע, בוצע תוך חמישה ימים בלבד .

1. סופט פורק (Soft fork), 2 ביוני 2026: בבלוק 3,363,426, כל העסקאות באורכארד הושבתו זמנית כדי למנוע ניצול פוטנציאלי בזמן שהמהנדסים הכינו תיקון קבוע .
2. הארד פורק NU6.2 (Hard fork), 3 ביוני 2026: המעגל המתוקן עלה לאוויר בבלוק 3,364,600, ואִפשר מחדש עסקאות באורכארד עם מפתח אימות מתוקן. זה חיסל לצמיתות את הסיכון לזיוף בתוך אורכארד .

קרן זיקאש אישרה כי לא נוצר ערך לא מורשה, וכי מאגרי Sapling וה-Transparent מעולם לא הושפעו .

הנפילה בשוק: הקריסה של 50%

לשוק לקח יותר זמן להדביק את דחיפותם של המפתחים. כשהפגיעות נחשפה בפומבי ב-5 ביוני, התגובה הייתה מהירה וקשה.

מספר כוחות חברו יחד כדי להניע את גל המכירות:

• מכירת פאניקה פרצה כשהשוק עיכל את הידיעה שמגבלת האספקה של 21 מיליון מטבעות עלולה להיות לא חסינה .
• ארתור הייז (Arthur Hayes), מייסד-שותף של ביטמקס (BitMEX), יצא בפומבי מפוזיציית ה-ZEC שלו, והוסיף לחץ משמעותי לסנטימנט הדובי ממילא .
• הקטל מחק למעלה מ-3 מיליארד דולר משווי השוק של זיקאש תוך 48 שעות .

הזינוק אל מעל 530 דולר: סחיטת שורט של 13 מיליון דולר

עשרה ימים בלבד לאחר מכן, הנרטיב התהפך לחלוטין. עד 15-16 ביוני 2026, ZEC התאושש ל-530-540 דולר, עלייה של יותר מ-70% משפל ה-309 דולר .

שלושה זרזים חברו יחד כדי להצית את הראלי:

• תעודת בריאות נקייה: ביקורת אבטחה נוספת בסיוע בינה מלאכותית לא מצאה באגים קריטיים נוספים בפרוטוקול, מה שהחזיר באופן דרמטי את האמון בבטיחותו .
• סחיטת שורטיסטים מסיבית: הקריסה של 50% משכה עדר של סוחרים דוביים. כשהמחיר החל להתהפך, הופעל מפל של רכישות חוזרות כפויות. תוך פחות מ-10 שעות, ZEC זינק מכ-426 דולר לעבר 500 דולר, תוך שהוא מחסל פוזיציות שורט בהיקף של למעלה מ-13 מיליון דולר ומכריח יותר ממיליארד דולר לחזור לשווי השוק שלו .
• רוח גבית מאקרו: גל רחב של "תיאבון לסיכון" (risk-on) בשווקים הגלובליים, כולל כותרות חיוביות סביב עסקת שלום בין ארה"ב לאיראן, הגביר את המומנטום העולה של ZEC .

בשיאו, ZEC עלה ב-25.3% תוך 24 שעות, ונסחר ב-$530.91 .

החשש שלא נפתר: האספקה שלא ניתנת להוכחה

הבאג נעלם, אבל השאלה המטרידה ביותר נותרה ללא מענה: האם מישהו ניצל את הפרצה במהלך ארבע השנים האלה?

ארכיטקטורת הפרטיות של זיקאש, אותה תכונה שמגנה על משתמשיה, משמשת כעת כמחסום קבוע לביקורת מלאה. מעבדות שילדד היו כנות בהודאתן: "בשל תכונות הפרטיות של אורכארד ואופיו של הבאג, אין הוכחה קריפטוגרפית חד-משמעית לכך שהפגיעות לא נוצלה בחלון ארבע השנים שבו היא התקיימה" . אותה הסתרה שהופכת עסקאות לבלתי ניתנות לאיתור עבור משתמשים כנים, הופכת הטבעה מזויפת של תוקף לבלתי ניתנת לאיתור באותה מידה.

בעוד קרן זיקאש ציינה כי "חשבונאות הקרוסלות" (turnstile accounting) שלה במאגר השקוף (Transparent) לא הראתה חריגה, זו אינה הוכחה מוחלטת עבור הצד המוגן של הספר החשבונאי . זוהי היוריסטיקה (Heuristic), לא ערובה. זה הותיר את הקהילה במצב של אי-ודאות קריפטוגרפית: המפתחים תיקנו את הדלת, אבל הם לא יכולים להוכיח שאיש לא עבר דרכה בזמן שהיא לא הייתה נעולה .

"פער ההוכחה" הזה הוא כעת המוקד המרכזי לעתיד הפרוטוקול. מפתחים וקבוצות כמו מעבדות שילדד דנים באופן פעיל בפריסה של מאגר מוגן (shielded pool) חדש עם מנגנוני אימות אספקה טובים יותר, במטרה לאפשר לכל אחד לאמת באופן עצמאי את סך אספקת ה-ZEC – תכונה שהעיצוב הנוכחי של אורכארד אינו יכול לתמוך בה .

באג אורכארד היה מבחן בסיכון גבוה לתגובת האבטחה של זיקאש, והצוות עמד בו. עם זאת, הערפל התמידי מעל היסטוריית האספקה האחרונה שלה הוא תזכורת לכך שפרטיות מוחלטת וכושר ביקורת מוחלט הם, נכון לעכשיו, שני דברים מנוגדים בתכלית. עד שעיצוב חדש יסגור את הפער הזה, זיקאש תיסחר עם פרמיית סיכון שתשקף את חוסר הוודאות המתמשך הזה.

הפגיעות הייתה פגם תקינות בהוכחה באפס ידיעה (zero-knowledge proof), כלומר ניתן היה להערים על המעגל לקבל הוכחות לא תקפות. ספציפית, תוקף היה יכול לעקוף בדיקת עקומה אליפטית (elliptic curve), ליצור הוכחות מזויפות באפס ידיעה כדי לבצע "הוצאה כפולה" (double-spend) או להטביע כמות אינסופית של מטבעות ZEC מזויפים שאינם ניתנים לגילוי בתוך מאגר הפרטיות אורכארד . מכיוון שהגנות הפרטיות של המאגר מצפינות את יתרות החשבונות ואת פרטי העסקאות, כל ניצול של הפגם לא היה מותיר שום עקבות גלויים בשרשרת הבלוקים (on-chain) .

הדבר המדאיג מכל היה ציר הזמן: הבאג היה קיים מאז השקת אורכארד במאי 2022 – חלון זמן מלא של ארבע שנים עד לגילויו .

תיקון החירום: שדרוג דו-שלבי

מעבדת הפיתוח הפתוח של זיקאש (ZODL) וקרן זיקאש (Zcash Foundation) פעלו במהירות. כל תהליך התגובה, מהגילוי ועד לתיקון הקבוע, בוצע תוך חמישה ימים בלבד .

1. סופט פורק (Soft fork), 2 ביוני 2026: בבלוק 3,363,426, כל העסקאות באורכארד הושבתו זמנית כדי למנוע ניצול פוטנציאלי בזמן שהמהנדסים הכינו תיקון קבוע .
2. הארד פורק NU6.2 (Hard fork), 3 ביוני 2026: המעגל המתוקן עלה לאוויר בבלוק 3,364,600, ואִפשר מחדש עסקאות באורכארד עם מפתח אימות מתוקן. זה חיסל לצמיתות את הסיכון לזיוף בתוך אורכארד .

קרן זיקאש אישרה כי לא נוצר ערך לא מורשה, וכי מאגרי Sapling וה-Transparent מעולם לא הושפעו .

הנפילה בשוק: הקריסה של 50%

לשוק לקח יותר זמן להדביק את דחיפותם של המפתחים. כשהפגיעות נחשפה בפומבי ב-5 ביוני, התגובה הייתה מהירה וקשה.

מספר כוחות חברו יחד כדי להניע את גל המכירות:

• מכירת פאניקה פרצה כשהשוק עיכל את הידיעה שמגבלת האספקה של 21 מיליון מטבעות עלולה להיות לא חסינה .
• ארתור הייז (Arthur Hayes), מייסד-שותף של ביטמקס (BitMEX), יצא בפומבי מפוזיציית ה-ZEC שלו, והוסיף לחץ משמעותי לסנטימנט הדובי ממילא .
• הקטל מחק למעלה מ-3 מיליארד דולר משווי השוק של זיקאש תוך 48 שעות .

הזינוק אל מעל 530 דולר: סחיטת שורט של 13 מיליון דולר

עשרה ימים בלבד לאחר מכן, הנרטיב התהפך לחלוטין. עד 15-16 ביוני 2026, ZEC התאושש ל-530-540 דולר, עלייה של יותר מ-70% משפל ה-309 דולר .

שלושה זרזים חברו יחד כדי להצית את הראלי:

• תעודת בריאות נקייה: ביקורת אבטחה נוספת בסיוע בינה מלאכותית לא מצאה באגים קריטיים נוספים בפרוטוקול, מה שהחזיר באופן דרמטי את האמון בבטיחותו .
• סחיטת שורטיסטים מסיבית: הקריסה של 50% משכה עדר של סוחרים דוביים. כשהמחיר החל להתהפך, הופעל מפל של רכישות חוזרות כפויות. תוך פחות מ-10 שעות, ZEC זינק מכ-426 דולר לעבר 500 דולר, תוך שהוא מחסל פוזיציות שורט בהיקף של למעלה מ-13 מיליון דולר ומכריח יותר ממיליארד דולר לחזור לשווי השוק שלו .
• רוח גבית מאקרו: גל רחב של "תיאבון לסיכון" (risk-on) בשווקים הגלובליים, כולל כותרות חיוביות סביב עסקת שלום בין ארה"ב לאיראן, הגביר את המומנטום העולה של ZEC .

בשיאו, ZEC עלה ב-25.3% תוך 24 שעות, ונסחר ב-$530.91 .

החשש שלא נפתר: האספקה שלא ניתנת להוכחה

הבאג נעלם, אבל השאלה המטרידה ביותר נותרה ללא מענה: האם מישהו ניצל את הפרצה במהלך ארבע השנים האלה?

ארכיטקטורת הפרטיות של זיקאש, אותה תכונה שמגנה על משתמשיה, משמשת כעת כמחסום קבוע לביקורת מלאה. מעבדות שילדד היו כנות בהודאתן: "בשל תכונות הפרטיות של אורכארד ואופיו של הבאג, אין הוכחה קריפטוגרפית חד-משמעית לכך שהפגיעות לא נוצלה בחלון ארבע השנים שבו היא התקיימה" . אותה הסתרה שהופכת עסקאות לבלתי ניתנות לאיתור עבור משתמשים כנים, הופכת הטבעה מזויפת של תוקף לבלתי ניתנת לאיתור באותה מידה.

בעוד קרן זיקאש ציינה כי "חשבונאות הקרוסלות" (turnstile accounting) שלה במאגר השקוף (Transparent) לא הראתה חריגה, זו אינה הוכחה מוחלטת עבור הצד המוגן של הספר החשבונאי . זוהי היוריסטיקה (Heuristic), לא ערובה. זה הותיר את הקהילה במצב של אי-ודאות קריפטוגרפית: המפתחים תיקנו את הדלת, אבל הם לא יכולים להוכיח שאיש לא עבר דרכה בזמן שהיא לא הייתה נעולה .

"פער ההוכחה" הזה הוא כעת המוקד המרכזי לעתיד הפרוטוקול. מפתחים וקבוצות כמו מעבדות שילדד דנים באופן פעיל בפריסה של מאגר מוגן (shielded pool) חדש עם מנגנוני אימות אספקה טובים יותר, במטרה לאפשר לכל אחד לאמת באופן עצמאי את סך אספקת ה-ZEC – תכונה שהעיצוב הנוכחי של אורכארד אינו יכול לתמוך בה .

באג אורכארד היה מבחן בסיכון גבוה לתגובת האבטחה של זיקאש, והצוות עמד בו. עם זאת, הערפל התמידי מעל היסטוריית האספקה האחרונה שלה הוא תזכורת לכך שפרטיות מוחלטת וכושר ביקורת מוחלט הם, נכון לעכשיו, שני דברים מנוגדים בתכלית. עד שעיצוב חדש יסגור את הפער הזה, זיקאש תיסחר עם פרמיית סיכון שתשקף את חוסר הוודאות המתמשך הזה.