Kerentanan ini adalah kelemahan soundness pada zero-knowledge proof, yang berarti sirkuit tersebut dapat ditipu untuk menerima bukti yang tidak valid. Secara spesifik, seorang penyerang dapat melewati pemeriksaan kurva eliptik, menciptakan bukti zero-knowledge palsu untuk menggandakan pengeluaran atau mencetak ZEC palsu tanpa batas dan tidak terdeteksi di dalam kumpulan terlindung Orchard . Karena perlindungan privasi kumpulan tersebut mengenkripsi saldo dan detail transaksi, setiap eksploitasi tidak akan meninggalkan jejak yang terlihat di on-chain .

Yang paling mengkhawatirkan adalah garis waktunya: bug tersebut telah ada sejak Orchard diluncurkan pada Mei 2022—jangka waktu empat tahun penuh sebelum penemuannya .

Perbaikan Darurat: Peningkatan Dua Tahap

Zcash Open Development Lab (ZODL) dan Zcash Foundation bertindak cepat. Seluruh respons, dari penemuan hingga perbaikan permanen, dieksekusi hanya dalam lima hari .

1. Soft fork (2 Juni 2026): Pada blok 3.363.426, semua transaksi Orchard dinonaktifkan sementara untuk mencegah potensi eksploitasi sementara para insinyur menyiapkan tambalan permanen .
2. Hard fork NU6.2 (3 Juni 2026): Sirkuit yang ditambal mulai berlaku di blok 3.364.600, mengaktifkan kembali transaksi Orchard dengan kunci verifikasi yang dikoreksi. Ini secara permanen menghilangkan risiko pemalsuan di dalam Orchard .

Zcash Foundation mengonfirmasi bahwa tidak ada nilai tidak sah yang dibuat dan bahwa kumpulan Sapling dan Transparent tidak pernah terpengaruh .

Dampak Pasar: Kehancuran 50%

Pasar lebih lambat mengejar urgensi para pengembang. Ketika kerentanan diungkapkan secara publik pada 5 Juni, reaksinya cepat dan parah.

Beberapa kekuatan berkumpul untuk mendorong aksi jual:

• Penjualan panik meletus saat pasar memproses berita bahwa batas pasokan 21 juta mungkin tidak aman .
• Arthur Hayes, salah satu pendiri BitMEX, secara publik keluar dari posisi ZEC-nya, menambah tekanan signifikan pada sentimen yang sudah bearish .
• Kekacauan ini menghapus lebih dari $3 miliar dari kapitalisasi pasar Zcash dalam 48 jam .

Lonjakan Melewati $530: Short Squeeze $13 Juta

Hanya sepuluh hari kemudian, narasinya benar-benar berbalik. Pada 15-16 Juni 2026, ZEC telah pulih ke $530-$540, menandai peningkatan lebih dari 70% dari titik terendah $309 .

Tiga katalis berkumpul untuk memicu reli:

• Surat keterangan sehat: Audit keamanan berbantuan AI lanjutan tidak menemukan bug kritis lebih lanjut dalam protokol, yang secara dramatis memulihkan kepercayaan pada keamanannya .
• Short squeeze masif: Kehancuran 50% telah menarik segerombolan pedagang bearish. Ketika harga mulai berbalik, serangkaian pembelian kembali paksa dipicu. Dalam waktu kurang dari 10 jam, ZEC meroket dari sekitar $426 menuju $500, melikuidasi lebih dari $13 juta dalam posisi pendek dan memaksa lebih dari $1 miliar kembali ke kapitalisasi pasarnya .
• Angin makro: Momen risk-on yang lebih luas di pasar global, termasuk berita utama positif seputar kesepakatan damai AS-Iran, memperkuat momentum kenaikan Zcash .

Pada puncaknya, ZEC naik 25,3% dalam 24 jam, diperdagangkan pada $530,91 .

Kekhawatiran yang Belum Terselesaikan: Pasokan yang Tak Terbuktikan

Bug sudah hilang, tetapi pertanyaan paling meresahkan tetap tidak terjawab: Apakah ada yang dieksploitasi selama empat tahun itu?

Arsitektur privasi Zcash, fitur yang melindungi penggunanya, kini bertindak sebagai penghalang permanen untuk audit yang lengkap. Shielded Labs secara blak-blakan mengakui: "Karena properti privasi Orchard dan sifat bug-nya, tidak ada bukti kriptografis definitif bahwa kerentanan tersebut tidak dieksploitasi dalam jendela empat tahun keberadaannya" . Perisai yang sama yang membuat transaksi tidak dapat dilacak untuk pengguna jujur membuat pencetakan palsu penyerang sama tidak terlacaknya.

Sementara Zcash Foundation mencatat bahwa "akuntansi pintu putar" mereka pada kumpulan transparan tidak menunjukkan anomali, ini bukanlah bukti definitif untuk sisi buku besar yang terlindung . Ini adalah heuristik, bukan jaminan. Ini membuat komunitas dalam keadaan ketidakpastian kriptografis: para pengembang memperbaiki pintunya, tetapi mereka tidak dapat membuktikan tidak ada yang berjalan melewatinya saat tidak terkunci .

"Celah bukti" ini sekarang menjadi fokus utama untuk masa depan protokol. Pengembang dan grup seperti Shielded Labs secara aktif mendiskusikan penyebaran kumpulan terlindung baru dengan mekanisme verifikasi pasokan yang lebih baik, yang bertujuan agar siapa pun dapat secara independen memverifikasi total pasokan ZEC—fitur yang tidak dapat didukung oleh desain Orchard saat ini .

Bug Orchard adalah ujian berisiko tinggi dari respons keamanan Zcash, dan tim tersebut lulus. Namun, kabut permanen atas riwayat pasokannya baru-baru ini adalah pengingat bahwa privasi absolut dan auditabilitas absolut, untuk saat ini, pada dasarnya bertentangan. Hingga desain baru menutup celah itu, Zcash akan diperdagangkan dengan premi risiko yang mencerminkan ketidakpastian yang masih membayangi ini.

Kerentanan ini adalah kelemahan soundness pada zero-knowledge proof, yang berarti sirkuit tersebut dapat ditipu untuk menerima bukti yang tidak valid. Secara spesifik, seorang penyerang dapat melewati pemeriksaan kurva eliptik, menciptakan bukti zero-knowledge palsu untuk menggandakan pengeluaran atau mencetak ZEC palsu tanpa batas dan tidak terdeteksi di dalam kumpulan terlindung Orchard . Karena perlindungan privasi kumpulan tersebut mengenkripsi saldo dan detail transaksi, setiap eksploitasi tidak akan meninggalkan jejak yang terlihat di on-chain .

Yang paling mengkhawatirkan adalah garis waktunya: bug tersebut telah ada sejak Orchard diluncurkan pada Mei 2022—jangka waktu empat tahun penuh sebelum penemuannya .

Perbaikan Darurat: Peningkatan Dua Tahap

Zcash Open Development Lab (ZODL) dan Zcash Foundation bertindak cepat. Seluruh respons, dari penemuan hingga perbaikan permanen, dieksekusi hanya dalam lima hari .

1. Soft fork (2 Juni 2026): Pada blok 3.363.426, semua transaksi Orchard dinonaktifkan sementara untuk mencegah potensi eksploitasi sementara para insinyur menyiapkan tambalan permanen .
2. Hard fork NU6.2 (3 Juni 2026): Sirkuit yang ditambal mulai berlaku di blok 3.364.600, mengaktifkan kembali transaksi Orchard dengan kunci verifikasi yang dikoreksi. Ini secara permanen menghilangkan risiko pemalsuan di dalam Orchard .

Zcash Foundation mengonfirmasi bahwa tidak ada nilai tidak sah yang dibuat dan bahwa kumpulan Sapling dan Transparent tidak pernah terpengaruh .

Dampak Pasar: Kehancuran 50%

Pasar lebih lambat mengejar urgensi para pengembang. Ketika kerentanan diungkapkan secara publik pada 5 Juni, reaksinya cepat dan parah.

Beberapa kekuatan berkumpul untuk mendorong aksi jual:

• Penjualan panik meletus saat pasar memproses berita bahwa batas pasokan 21 juta mungkin tidak aman .
• Arthur Hayes, salah satu pendiri BitMEX, secara publik keluar dari posisi ZEC-nya, menambah tekanan signifikan pada sentimen yang sudah bearish .
• Kekacauan ini menghapus lebih dari $3 miliar dari kapitalisasi pasar Zcash dalam 48 jam .

Lonjakan Melewati $530: Short Squeeze $13 Juta

Hanya sepuluh hari kemudian, narasinya benar-benar berbalik. Pada 15-16 Juni 2026, ZEC telah pulih ke $530-$540, menandai peningkatan lebih dari 70% dari titik terendah $309 .

Tiga katalis berkumpul untuk memicu reli:

• Surat keterangan sehat: Audit keamanan berbantuan AI lanjutan tidak menemukan bug kritis lebih lanjut dalam protokol, yang secara dramatis memulihkan kepercayaan pada keamanannya .
• Short squeeze masif: Kehancuran 50% telah menarik segerombolan pedagang bearish. Ketika harga mulai berbalik, serangkaian pembelian kembali paksa dipicu. Dalam waktu kurang dari 10 jam, ZEC meroket dari sekitar $426 menuju $500, melikuidasi lebih dari $13 juta dalam posisi pendek dan memaksa lebih dari $1 miliar kembali ke kapitalisasi pasarnya .
• Angin makro: Momen risk-on yang lebih luas di pasar global, termasuk berita utama positif seputar kesepakatan damai AS-Iran, memperkuat momentum kenaikan Zcash .

Pada puncaknya, ZEC naik 25,3% dalam 24 jam, diperdagangkan pada $530,91 .

Kekhawatiran yang Belum Terselesaikan: Pasokan yang Tak Terbuktikan

Bug sudah hilang, tetapi pertanyaan paling meresahkan tetap tidak terjawab: Apakah ada yang dieksploitasi selama empat tahun itu?

Arsitektur privasi Zcash, fitur yang melindungi penggunanya, kini bertindak sebagai penghalang permanen untuk audit yang lengkap. Shielded Labs secara blak-blakan mengakui: "Karena properti privasi Orchard dan sifat bug-nya, tidak ada bukti kriptografis definitif bahwa kerentanan tersebut tidak dieksploitasi dalam jendela empat tahun keberadaannya" . Perisai yang sama yang membuat transaksi tidak dapat dilacak untuk pengguna jujur membuat pencetakan palsu penyerang sama tidak terlacaknya.

Sementara Zcash Foundation mencatat bahwa "akuntansi pintu putar" mereka pada kumpulan transparan tidak menunjukkan anomali, ini bukanlah bukti definitif untuk sisi buku besar yang terlindung . Ini adalah heuristik, bukan jaminan. Ini membuat komunitas dalam keadaan ketidakpastian kriptografis: para pengembang memperbaiki pintunya, tetapi mereka tidak dapat membuktikan tidak ada yang berjalan melewatinya saat tidak terkunci .

"Celah bukti" ini sekarang menjadi fokus utama untuk masa depan protokol. Pengembang dan grup seperti Shielded Labs secara aktif mendiskusikan penyebaran kumpulan terlindung baru dengan mekanisme verifikasi pasokan yang lebih baik, yang bertujuan agar siapa pun dapat secara independen memverifikasi total pasokan ZEC—fitur yang tidak dapat didukung oleh desain Orchard saat ini .

Bug Orchard adalah ujian berisiko tinggi dari respons keamanan Zcash, dan tim tersebut lulus. Namun, kabut permanen atas riwayat pasokannya baru-baru ini adalah pengingat bahwa privasi absolut dan auditabilitas absolut, untuk saat ini, pada dasarnya bertentangan. Hingga desain baru menutup celah itu, Zcash akan diperdagangkan dengan premi risiko yang mencerminkan ketidakpastian yang masih membayangi ini.