यह भेद्यता एक जीरो-नॉलेज प्रूफ साउंडनेस फ्लॉ थी, जिसका अर्थ है कि सर्किट को अमान्य प्रूफ को स्वीकार करने के लिए बरगलाया जा सकता था। विशेष रूप से, एक हमलावर एक एलिप्टिक कर्व चेक को बायपास कर सकता था, ऑर्चर्ड शील्डेड पूल के अंदर असीमित, न पकड़े जाने वाले नकली ZEC को डबल-स्पेंड या मिंट करने के लिए नकली जीरो-नॉलेज प्रूफ बना सकता था । क्योंकि पूल की प्राइवेसी सुरक्षा बैलेंस और ट्रांजेक्शन डिटेल्स को एन्क्रिप्ट करती है, कोई भी शोषण ऑन-चेन कोई दृश्य निशान नहीं छोड़ता ।

सबसे अधिक परेशान करने वाली बात इसकी समयरेखा थी: यह बग मई 2022 में ऑर्चर्ड के लॉन्च होने के बाद से मौजूद था—इसकी खोज से पहले पूरे चार साल की खिड़की ।

इमरजेंसी फिक्स: दो-चरणीय अपग्रेड

Zcash ओपन डेवलपमेंट लैब (ZODL) और Zcash फाउंडेशन ने तेजी से कार्रवाई की। खोज से लेकर स्थायी फिक्स तक की पूरी प्रतिक्रिया मात्र पांच दिनों में पूरी कर ली गई ।

1. सॉफ्ट फोर्क (2 जून, 2026): ब्लॉक 3,363,426 पर, इंजीनियरों द्वारा स्थायी पैच तैयार करने के दौरान संभावित शोषण को रोकने के लिए सभी ऑर्चर्ड लेन-देन को अस्थायी रूप से अक्षम कर दिया गया ।
2. NU6.2 हार्ड फोर्क (3 जून, 2026): पैच किया गया सर्किट ब्लॉक 3,364,600 पर लाइव हो गया, जिसने एक सही वेरिफिकेशन की के साथ ऑर्चर्ड लेन-देन को फिर से सक्षम कर दिया। इसने ऑर्चर्ड के भीतर जालसाजी के जोखिम को स्थायी रूप से समाप्त कर दिया ।

Zcash फाउंडेशन ने पुष्टि की कि कोई अनधिकृत मूल्य नहीं बनाया गया था और यह कि सैपलिंग और ट्रांसपेरेंट पूल कभी प्रभावित नहीं हुए थे ।

बाजार में गिरावट: 50% क्रैश

बाजार डेवलपर्स की तात्कालिकता को पकड़ने में धीमा था। जब 5 जून को सार्वजनिक रूप से भेद्यता का खुलासा किया गया, तो प्रतिक्रिया तीव्र और गंभीर थी।

बिकवाली को बढ़ाने के लिए कई बल एक साथ आए:

• जैसे ही बाजार ने इस खबर को पचाया कि 21 मिलियन की आपूर्ति सीमा सही नहीं हो सकती है, घबराहट में बिक्री शुरू हो गई ।
• BitMEX के सह-संस्थापक, आर्थर हेस ने सार्वजनिक रूप से अपनी ZEC पोजीशन से बाहर निकलकर पहले से ही मंदी की धारणा पर महत्वपूर्ण दबाव डाला ।
• इस तबाही ने 48 घंटों में Zcash के बाजार पूंजीकरण से 3 अरब डॉलर से अधिक का सफाया कर दिया ।

$530 से ऊपर की उछाल: $13 मिलियन का शॉर्ट स्क्वीज

मात्र दस दिन बाद, कहानी पूरी तरह से पलट चुकी थी। 15-16 जून, 2026 तक, ZEC $530-$540 तक वापस आ गया था, जो $309 के निचले स्तर से 70% से अधिक की वृद्धि दर्शाता है ।

तीन उत्प्रेरकों ने इस तेजी को प्रज्वलित करने के लिए एक साथ काम किया:

• क्लीन चिट: एक फॉलो-अप AI-संचालित सुरक्षा ऑडिट में प्रोटोकॉल में कोई और गंभीर बग नहीं पाया गया, जिसने इसकी सुरक्षा में नाटकीय रूप से विश्वास बहाल किया ।
• एक विशाल शॉर्ट स्क्वीज: 50% की गिरावट ने मंदी वाले व्यापारियों की भीड़ को आकर्षित किया था। जब कीमत पलटने लगी, तो जबरन वापस खरीदारी का एक सिलसिला शुरू हो गया। 10 घंटे से भी कम समय में, ZEC लगभग $426 से $500 की ओर बढ़ गया, जिसने शॉर्ट पोजीशन में $13 मिलियन से अधिक का नुकसान कराया और $1 बिलियन से अधिक को इसके मार्केट कैप में वापस धकेल दिया ।
• मैक्रो सहायक कारक: वैश्विक बाजारों में एक व्यापक जोखिम-उठाऊ क्षण, जिसमें अमेरिका-ईरान शांति समझौते की सकारात्मक सुर्खियां शामिल थीं, ने Zcash की ऊपर की गति को बढ़ाया ।

अपने चरम पर, ZEC 24 घंटों में 25.3% ऊपर था, $530.91 पर ट्रेड कर रहा था ।

अनसुलझी चिंता: न साबित होने वाली आपूर्ति

बग अब नहीं है, लेकिन सबसे बेचैन करने वाला सवाल अनुत्तरित है: क्या उन चार वर्षों के दौरान किसी ने इसका फायदा उठाया था?

Zcash की प्राइवेसी आर्किटेक्चर, वही विशेषता जो इसके उपयोगकर्ताओं की रक्षा करती है, अब एक संपूर्ण ऑडिट के लिए एक स्थायी बाधा के रूप में कार्य करती है। शील्डेड लैब्स ने अपनी स्वीकारोक्ति में स्पष्ट था: "ऑर्चर्ड की प्राइवेसी प्रॉपर्टीज और बग की प्रकृति के कारण, इस बात का कोई निश्चित क्रिप्टोग्राफिक प्रमाण नहीं है कि जिस चार साल की खिड़की में यह मौजूद था, उसमें भेद्यता का शोषण नहीं किया गया था" । वही शील्डिंग जो ईमानदार उपयोगकर्ताओं के लिए लेन-देन को अप्राप्य बनाती है, एक हमलावार की नकली मिंटिंग को भी समान रूप से अप्राप्य बना देती है।

जबकि Zcash फाउंडेशन ने नोट किया कि ट्रांसपेरेंट पूल पर उसकी "टर्नस्टाइल अकाउंटिंग" ने कोई विसंगति नहीं दिखाई, यह लेज़र के शील्डेड पक्ष के लिए एक निश्चित प्रमाण नहीं है । यह एक अनुमान है, गारंटी नहीं। इसने समुदाय को क्रिप्टोग्राफिक अनिश्चितता की स्थिति में छोड़ दिया है: डेवलपर्स ने दरवाजा ठीक कर दिया, लेकिन वे यह साबित नहीं कर सकते कि जब यह खुला था तब कोई इसके माध्यम से चला गया ।

यह "प्रूफ गैप" अब प्रोटोकॉल के भविष्य के लिए केंद्रीय फोकस है। डेवलपर्स और शील्डेड लैब्स जैसे समूह बेहतर सप्लाई-वेरिफिकेशन मैकेनिज्म के साथ एक नए शील्डेड पूल की तैनाती पर सक्रिय रूप से चर्चा कर रहे हैं, जिसका लक्ष्य किसी को भी स्वतंत्र रूप से कुल ZEC आपूर्ति को सत्यापित करने देना है—एक ऐसी सुविधा जिसे वर्तमान ऑर्चर्ड डिज़ाइन समर्थन नहीं कर सकता ।

ऑर्चर्ड बग Zcash की सुरक्षा प्रतिक्रिया की एक उच्च-दांव वाली परीक्षा थी, और टीम इसमें पास हुई। हालाँकि, इसके हालिया आपूर्ति इतिहास पर स्थायी कोहरा एक अनुस्मारक है कि पूर्ण प्राइवेसी और पूर्ण ऑडिटेबिलिटी, फिलहाल, मौलिक रूप से विपरीत हैं। जब तक कोई नया डिज़ाइन इस अंतर को बंद नहीं करता, Zcash इस सुस्त अनिश्चितता को दर्शाने वाले जोखिम प्रीमियम के साथ व्यापार करेगा।

यह भेद्यता एक जीरो-नॉलेज प्रूफ साउंडनेस फ्लॉ थी, जिसका अर्थ है कि सर्किट को अमान्य प्रूफ को स्वीकार करने के लिए बरगलाया जा सकता था। विशेष रूप से, एक हमलावर एक एलिप्टिक कर्व चेक को बायपास कर सकता था, ऑर्चर्ड शील्डेड पूल के अंदर असीमित, न पकड़े जाने वाले नकली ZEC को डबल-स्पेंड या मिंट करने के लिए नकली जीरो-नॉलेज प्रूफ बना सकता था । क्योंकि पूल की प्राइवेसी सुरक्षा बैलेंस और ट्रांजेक्शन डिटेल्स को एन्क्रिप्ट करती है, कोई भी शोषण ऑन-चेन कोई दृश्य निशान नहीं छोड़ता ।

सबसे अधिक परेशान करने वाली बात इसकी समयरेखा थी: यह बग मई 2022 में ऑर्चर्ड के लॉन्च होने के बाद से मौजूद था—इसकी खोज से पहले पूरे चार साल की खिड़की ।

इमरजेंसी फिक्स: दो-चरणीय अपग्रेड

Zcash ओपन डेवलपमेंट लैब (ZODL) और Zcash फाउंडेशन ने तेजी से कार्रवाई की। खोज से लेकर स्थायी फिक्स तक की पूरी प्रतिक्रिया मात्र पांच दिनों में पूरी कर ली गई ।

1. सॉफ्ट फोर्क (2 जून, 2026): ब्लॉक 3,363,426 पर, इंजीनियरों द्वारा स्थायी पैच तैयार करने के दौरान संभावित शोषण को रोकने के लिए सभी ऑर्चर्ड लेन-देन को अस्थायी रूप से अक्षम कर दिया गया ।
2. NU6.2 हार्ड फोर्क (3 जून, 2026): पैच किया गया सर्किट ब्लॉक 3,364,600 पर लाइव हो गया, जिसने एक सही वेरिफिकेशन की के साथ ऑर्चर्ड लेन-देन को फिर से सक्षम कर दिया। इसने ऑर्चर्ड के भीतर जालसाजी के जोखिम को स्थायी रूप से समाप्त कर दिया ।

Zcash फाउंडेशन ने पुष्टि की कि कोई अनधिकृत मूल्य नहीं बनाया गया था और यह कि सैपलिंग और ट्रांसपेरेंट पूल कभी प्रभावित नहीं हुए थे ।

बाजार में गिरावट: 50% क्रैश

बाजार डेवलपर्स की तात्कालिकता को पकड़ने में धीमा था। जब 5 जून को सार्वजनिक रूप से भेद्यता का खुलासा किया गया, तो प्रतिक्रिया तीव्र और गंभीर थी।

बिकवाली को बढ़ाने के लिए कई बल एक साथ आए:

• जैसे ही बाजार ने इस खबर को पचाया कि 21 मिलियन की आपूर्ति सीमा सही नहीं हो सकती है, घबराहट में बिक्री शुरू हो गई ।
• BitMEX के सह-संस्थापक, आर्थर हेस ने सार्वजनिक रूप से अपनी ZEC पोजीशन से बाहर निकलकर पहले से ही मंदी की धारणा पर महत्वपूर्ण दबाव डाला ।
• इस तबाही ने 48 घंटों में Zcash के बाजार पूंजीकरण से 3 अरब डॉलर से अधिक का सफाया कर दिया ।

$530 से ऊपर की उछाल: $13 मिलियन का शॉर्ट स्क्वीज

मात्र दस दिन बाद, कहानी पूरी तरह से पलट चुकी थी। 15-16 जून, 2026 तक, ZEC $530-$540 तक वापस आ गया था, जो $309 के निचले स्तर से 70% से अधिक की वृद्धि दर्शाता है ।

तीन उत्प्रेरकों ने इस तेजी को प्रज्वलित करने के लिए एक साथ काम किया:

• क्लीन चिट: एक फॉलो-अप AI-संचालित सुरक्षा ऑडिट में प्रोटोकॉल में कोई और गंभीर बग नहीं पाया गया, जिसने इसकी सुरक्षा में नाटकीय रूप से विश्वास बहाल किया ।
• एक विशाल शॉर्ट स्क्वीज: 50% की गिरावट ने मंदी वाले व्यापारियों की भीड़ को आकर्षित किया था। जब कीमत पलटने लगी, तो जबरन वापस खरीदारी का एक सिलसिला शुरू हो गया। 10 घंटे से भी कम समय में, ZEC लगभग $426 से $500 की ओर बढ़ गया, जिसने शॉर्ट पोजीशन में $13 मिलियन से अधिक का नुकसान कराया और $1 बिलियन से अधिक को इसके मार्केट कैप में वापस धकेल दिया ।
• मैक्रो सहायक कारक: वैश्विक बाजारों में एक व्यापक जोखिम-उठाऊ क्षण, जिसमें अमेरिका-ईरान शांति समझौते की सकारात्मक सुर्खियां शामिल थीं, ने Zcash की ऊपर की गति को बढ़ाया ।

अपने चरम पर, ZEC 24 घंटों में 25.3% ऊपर था, $530.91 पर ट्रेड कर रहा था ।

अनसुलझी चिंता: न साबित होने वाली आपूर्ति

बग अब नहीं है, लेकिन सबसे बेचैन करने वाला सवाल अनुत्तरित है: क्या उन चार वर्षों के दौरान किसी ने इसका फायदा उठाया था?

Zcash की प्राइवेसी आर्किटेक्चर, वही विशेषता जो इसके उपयोगकर्ताओं की रक्षा करती है, अब एक संपूर्ण ऑडिट के लिए एक स्थायी बाधा के रूप में कार्य करती है। शील्डेड लैब्स ने अपनी स्वीकारोक्ति में स्पष्ट था: "ऑर्चर्ड की प्राइवेसी प्रॉपर्टीज और बग की प्रकृति के कारण, इस बात का कोई निश्चित क्रिप्टोग्राफिक प्रमाण नहीं है कि जिस चार साल की खिड़की में यह मौजूद था, उसमें भेद्यता का शोषण नहीं किया गया था" । वही शील्डिंग जो ईमानदार उपयोगकर्ताओं के लिए लेन-देन को अप्राप्य बनाती है, एक हमलावार की नकली मिंटिंग को भी समान रूप से अप्राप्य बना देती है।

जबकि Zcash फाउंडेशन ने नोट किया कि ट्रांसपेरेंट पूल पर उसकी "टर्नस्टाइल अकाउंटिंग" ने कोई विसंगति नहीं दिखाई, यह लेज़र के शील्डेड पक्ष के लिए एक निश्चित प्रमाण नहीं है । यह एक अनुमान है, गारंटी नहीं। इसने समुदाय को क्रिप्टोग्राफिक अनिश्चितता की स्थिति में छोड़ दिया है: डेवलपर्स ने दरवाजा ठीक कर दिया, लेकिन वे यह साबित नहीं कर सकते कि जब यह खुला था तब कोई इसके माध्यम से चला गया ।

यह "प्रूफ गैप" अब प्रोटोकॉल के भविष्य के लिए केंद्रीय फोकस है। डेवलपर्स और शील्डेड लैब्स जैसे समूह बेहतर सप्लाई-वेरिफिकेशन मैकेनिज्म के साथ एक नए शील्डेड पूल की तैनाती पर सक्रिय रूप से चर्चा कर रहे हैं, जिसका लक्ष्य किसी को भी स्वतंत्र रूप से कुल ZEC आपूर्ति को सत्यापित करने देना है—एक ऐसी सुविधा जिसे वर्तमान ऑर्चर्ड डिज़ाइन समर्थन नहीं कर सकता ।

ऑर्चर्ड बग Zcash की सुरक्षा प्रतिक्रिया की एक उच्च-दांव वाली परीक्षा थी, और टीम इसमें पास हुई। हालाँकि, इसके हालिया आपूर्ति इतिहास पर स्थायी कोहरा एक अनुस्मारक है कि पूर्ण प्राइवेसी और पूर्ण ऑडिटेबिलिटी, फिलहाल, मौलिक रूप से विपरीत हैं। जब तक कोई नया डिज़ाइन इस अंतर को बंद नहीं करता, Zcash इस सुस्त अनिश्चितता को दर्शाने वाले जोखिम प्रीमियम के साथ व्यापार करेगा।