Geheime Zcash-lek levert omstreden crypto-oprichter $13,5 miljoen op

De ontdekking leidde tot onmiddellijke, vertrouwelijke afstemming tussen de technici van het Zcash Open Development Lab, de Zcash Foundation, miners en cryptobeurzen . Het team moest razendsnel handelen: de kwetsbaarheid bestond in een live privacy-pool waarin echte gebruikersfondsen werden beheerd, maar elke publieke bekendmaking vóór een oplossing kon uitbuiting uitlokken.

De noodupgrade in twee stappen

De Zcash Foundation voerde in vijf dagen een reactie in twee fases uit.

Fase 1: Nood-soft fork (2 juni)

Op blokhoogte 3.363.426 — omstreeks 04:00 uur Nederlandse tijd op 2 juni — activeerde het netwerk een nood-soft fork via de Zebra 4.5.3-client . De soft fork schakelde tijdelijk alle transacties uit die Orchard bevatten, waardoor de afgeschermde pool effectief werd bevroren. Deze inperkingsmaatregel stopte elke theoretische uitbuiting terwijl ontwikkelaars een definitieve circuitfix finaliseerden.

Fase 2: NU6.2 hard fork (3 juni)

Op blokhoogte 3.364.600 — omstreeks 06:05 uur Nederlandse tijd op 3 juni — werd de NU6.2 hard fork geactiveerd . De upgrade introduceerde een gecorrigeerde zero-knowledge proof-verificatiesleutel via de Zebra 5.0.0-release, waarmee de kwetsbaarheid permanent werd gedicht en de Orchard-pool opnieuw werd ingeschakeld .

De Zcash Foundation bevestigde dat er geen gebruikersgelden verloren gingen, de privacy niet werd geschonden en er geen bewijs is dat de bug ooit is uitgebuit . Echter, zoals meerdere bronnen opmerken, maakt Zcash' privacy-ontwerp het cryptografisch onmogelijk om onomstotelijk te bevestigen dat er geen verborgen valse ZEC in de afgeschermde pool zit . Een ingebouwd "tourniquet"-mechanisme werd aangehaald als extra waarborg .

De crash van 30% en de nasleep

Toen het nieuws over de kwetsbaarheid naar buiten kwam, kelderde ZEC met ongeveer 30% . De daling veroorzaakte onmiddellijk verkoopdruk op beurzen, waarbij handelaren reageerden op de ernst van een potentieel ongelimiteerde inflatiebug in een privacy-munt.

De scherpe beweging was bijzonder gunstig voor één positie met een hefboom.

De short van $13,5 miljoen van Garrett Jin

Garrett Jin, oprichter van de inmiddels opgedoekte beurs BitForex, bezit een 3x leveraged short-positie op ZEC, uitgevoerd op Hyperliquid, een volledig on-chain derivatenbeurs . Het on-chain analysebedrijf Onchain Lens rapporteerde dat de positie een ongerealiseerde winst van ongeveer $13,5 miljoen had gegenereerd na de ZEC-crash .

Belangrijkste details van de transactie, gebaseerd op on-chain data:

• Instapprijs: ~$626 per ZEC
• Nominale grootte: Jin plaatste eind mei een limietorder voor een short op ZEC ter waarde van $36 miljoen, naast een aparte kooporder voor het HYPE-token
• Hefboom: 3x op de ZEC-short
• Platform: Hyperliquid gedecentraliseerde beurs

Opmerkelijk is dat Jin ook een 5x leveraged long op Bitcoin aanhoudt met een ongerealiseerd verlies van meer dan $17 miljoen . De contrasterende directionele weddenschappen — long BTC, short ZEC — duiden op een specifieke marktvisie in plaats van een brede afdekkingsstrategie .

De BitForex-achtergrond

De handelsactiviteit van Jin vindt niet in een vacuüm plaats. BitForex stopte begin 2024 abrupt met opnames, waardoor gebruikers geen toegang meer tot hun tegoeden hadden. On-chain onderzoekers omschreven de gebeurtenis als een exit scam van $56,5 miljoen . De beurs wordt nu algemeen gekarakteriseerd als "inmiddels opgedoekt" en "beschuldigd van fraude", waarbij meerdere toezichthouders — waaronder autoriteiten in Hongkong en Japan — onderzoek doen naar beschuldigingen van fraude en wanbeheer van gebruikersfondsen .

De beurs had al ruim vóór de ondergang in 2024 een bewogen geschiedenis. De Japanse Financial Services Agency (FSA) gaf BitForex in 2023 al een vlag voor het opereren zonder de juiste registratie . De beurs werd er bovendien eerder van beschuldigd handelsvolumes te vervalsen . Jin was CEO van BitForex van 2017 tot 2020 en bekleedde daarvoor een functie als operationeel directeur bij Huobi (HTX), een grote cryptobeurs .

Een patroon van verdacht goed getimede shorts

De Zcash-transactie van juni 2026 is niet Jins eerste optreden in on-chain onderzoeken. In oktober 2025 publiceerde de pseudonieme on-chain onderzoeker Eye een analyse waarin Jin werd gekoppeld aan een Hyperliquid whale wallet met meer dan 100.000 BTC . Die wallet had een leveraged short-positie van $1,1 miljard op Bitcoin en Ethereum geopend, vlak voordat president Trump 100% importtarieven op Chinese goederen aankondigde — een "zwarte zwaan"-gebeurtenis die $19 miljard aan liquidaties veroorzaakte en de whale naar verluidt meer dan $80 miljoen winst opleverde .

De timing van de transactie in 2025 — de short werd minuten vóór de tariefaankondiging geplaatst — leidde onmiddellijk tot beschuldigingen van handel met voorkennis. Eye traceerde de adressen van de whale terug naar Jin via de ENS-domeinen ereignis.eth en garrettjin.eth, en verbond fondsen die jaren eerder van beurzen als HTX en Binance waren opgenomen met zijn tijd bij Huobi en de ondergang van BitForex .

Jin ontkende de wallet te beheren en stelde dat deze aan een klant toebehoorde. Hij verklaarde "geen connectie met de Trump-familie" te hebben en bekritiseerde de beschuldigingen als ongegrond . Ondanks de ontkenningen hebben de on-chain toeschrijving en het patroon van precies getimede directionele weddenschappen het toezicht van zowel crypto-onderzoekers als toezichthouders verscherpt.

Wat dit betekent voor DeFi en protocolbeveiliging

De gecombineerde episode belicht drie onderling verbonden thema's in de moderne cryptomarkten.

Door AI ondersteunde beveiligingsaudits werken. De Orchard-bug bleef bijna vier jaar onopgemerkt tijdens traditionele audits. Claude Opus 4.8 vond het in één dag . Naarmate zero-knowledge systemen complexer worden, wordt door AI ondersteunde formele verificatie een cruciale verdedigingslinie.

Privacy-munten kampen met een uniek controleerbaarheidsprobleem. Zcash' sterkste eigenschap — afgeschermde transacties — maakte het ook onmogelijk voor de Foundation om definitief te bewijzen dat er geen verborgen valse ZEC bestond. Het incident onderstreept een fundamentele spanning tussen privacy en bewijsbare deugdelijkheid.

On-chain hefboomwerking vergroot protocolrisico tot marktrisico. Een short van $36 miljoen op een middelgrote privacy-munt lijkt misschien een routinetransactie. Wanneer die short wordt aangehouden door een handelaar met een geschiedenis van beschuldigingen rond verdachte timing, die opereert via een volledig on-chain omgeving zonder KYC-barrières, en inspecteert op het worst-case scenario van een protocol, dan vervaagt de grens tussen geïnformeerde handel, beveiligingsonderzoek en potentiële marktmanipulatie aanzienlijk.