一次 AI 發現的四年漏洞，一場 30% 的幣價閃崩，以及一筆精準無比的放空交易

2026 年 6 月初，幣圈同時上演著兩齣大戲：一邊是 Zcash 網路瘋狂的緊急升級，另一邊則是一筆時機絕佳的放空部位，創造出 1,350 萬美元的帳面獲利。這筆空單的主人，正是已倒閉交易所 BitForex 的創辦人 Garrett Jin。觸發這一切的導火線，是 Zcash 的 Orchard 隱私池中被發現的一個致命漏洞，而且還是由 Anthropic 的 Claude AI 模型協助挖出來的。這場風暴，既暴露了高槓桿 DeFi 交易的風險，也讓協議安全問題再次浮上檯面。

AI 揪出潛伏四年的重大漏洞

時間回到 2026 年 5 月 29 日，獨立資安研究員 Taylor Hornby 藉助 Anthropic 新推出的 Opus 4.8 模型，在 Zcash 的 Orchard 隱私交易電路中，找到一個嚴重的「健全性漏洞」。這個漏洞從 2022 年 5 月 Orchard 上線時就已存在，整整潛伏了近四年 。

在零知識證明電路中，健全性漏洞理論上意味著攻擊者可以偽造看似有效的證明。以 Zcash 來說，這等於能在隱私池中，憑空創造出無法偵測的假幣，也就是俗稱的「雙花攻擊」。

發現漏洞後，Zcash 開發團隊、基金會、礦工與交易所間，立刻啟動了機密協作。他們必須與時間賽跑：漏洞存在於處理真實用戶資金的隱私池中，任何公開揭露都可能引來攻擊者覬覦 。

兩階段緊急升級

Zcash 基金會在五天內，執行了兩階段的應變計畫。

第一階段：緊急軟分叉（6 月 2 日）

在區塊高度 3,363,426（約 UTC 時間 6 月 2 日凌晨 2 點），網路透過 Zebra 4.5.3 客戶端啟動了緊急軟分叉 。此舉暫時停用了所有涉及 Orchard 的交易，形同凍結整個隱私池。這項隔離措施，為開發人員爭取到完成永久性電路修復的時間。

第二階段：NU6.2 硬分叉（6 月 3 日）

在區塊高度 3,364,600（美國東部時間 6 月 3 日凌晨 0 點 5 分），NU6.2 硬分叉正式啟動 。這次升級透過 Zebra 5.0.0 版本，導入了修正後的零知識證明驗證金鑰，永久關閉了漏洞，並重新啟用 Orchard 池 。

Zcash 基金會證實，沒有任何用戶資金損失，隱私保護也未遭破壞，且沒有證據顯示漏洞曾被利用 。然而，多家消息來源也點出一個關鍵：Zcash 的隱私設計，使得從密碼學上根本無法百分之百確認隱私池中沒有隱藏的假幣 。官方則提到內建的「旋轉門」機制，可作為額外的防線 。

幣價閃崩 30% 與市場餘震

漏洞消息曝光後，ZEC 幣價瞬間重挫約 30% 。市場恐慌引發交易所的拋售潮，交易員們對這個隱私幣可能出現無限增發的漏洞感到極度不安。

而這波劇烈跌勢，讓一筆槓桿放空部位獲利滿滿。

Garrett Jin 的 1,350 萬美元空單

Garrett Jin，已倒閉交易所 BitForex 的創辦人，在完全去中心化的衍生品交易所 Hyperliquid 上，持有一筆 ZEC 的 3 倍槓桿空單 。鏈上數據分析公司 Onchain Lens 的報告指出，在 ZEC 暴跌後，這筆空單產生了約 1,350 萬美元的未實現獲利 。

根據鏈上數據，這筆交易的關鍵細節如下：

• 進場價格： 每枚 ZEC 約 626 美元
• 名目規模： Jin 在 5 月底曾掛出一筆 3,600 萬美元的限價空單，同時還有一筆獨立的 HYPE 代幣買單
• 槓桿倍數： ZEC 空單為 3 倍
• 交易平台： Hyperliquid 去中心化交易所

值得留意的是，Jin 同時還持有比特幣（BTC）的 5 倍槓桿多單，未實現虧損超過 1,700 萬美元 。這種「做多 BTC、放空 ZEC」的兩極操作，暗示著他有特定的市場看法，而非單純的避險策略 。

BitForex 的背景故事

Jin 的交易並非發生在真空之中。BitForex 在 2024 年初無預警終止用戶提幣，讓用戶資產被鎖在門外。鏈上調查員將此事件描述為一場 5,650 萬美元的「跑路騙局」。如今，這家交易所已被廣泛形容為「已倒閉」且「涉詐」，包括香港和日本在內的多個監管機構，正在調查其涉嫌詐欺與不當管理用戶資金的案件 。

這家交易所在 2024 年倒閉前，早有不良紀錄。日本金融廳（FSA）在 2023 年就曾對未經合法註冊營運的 BitForex 發出警示 。該交易所更早之前也曾被指控偽造交易量 。Jin 在 2017 年至 2020 年間擔任 BitForex 的執行長，在此之前則曾任火幣（HTX）的營運總監 。

不只一次的「精準放空」模式

2026 年 6 月的 Zcash 交易，並非 Jin 首次出現在鏈上調查報告中。2025 年 10 月，匿名鏈上研究員 Eye 發布一份分析，將 Jin 與一個控制超過 10 萬枚 BTC 的 Hyperliquid 巨鯨錢包連結起來 。該錢包曾在美國總統川普宣布對中國進口商品課徵 100% 關稅的「黑天鵝」事件前，建立一筆 11 億美元的比特幣與以太幣槓桿空單，引發 190 億美元的市場清算，據傳該巨鯨因此獲利超過 8,000 萬美元 。

這筆 2025 年的交易時機過於巧合——空單是在關稅公告發布前幾分鐘才建立——立刻引爆了內線交易的質疑。Eye 透過 ereignis.eth 和 garrettjin.eth 這兩個 ENS 域名，追溯到該巨鯨的地址與 Jin 有關，並將多年前從 HTX 和幣安交易所提取的資金，與他任職火幣和 BitForex 倒閉的事件連結起來 。

Jin 當時否認控制該錢包，聲稱錢包屬於一位客戶。他表明自己「與川普家族沒有任何關係」，並批評這些指控毫無根據 。儘管他極力否認，但鏈上數據的連結和這種精準抓對時機的定向交易模式，已讓加密貨幣調查員和監管機構對他更加關注。

對 DeFi 與協議安全的啟示

這起事件為當前的加密貨幣市場，點出三個環環相扣的關鍵議題。

AI 輔助的資安審計確實有效。 Orchard 的漏洞在傳統審計下潛伏近四年，Claude Opus 4.8 卻在一天之內就找到它 。隨著零知識證明系統日益複雜，AI 輔助的形式化驗證，正逐漸成為不可或缺的防線。

隱私幣面臨獨特的稽核難題。 Zcash 最強大的功能——隱私交易——反而讓基金會無法明確證明，隱私池中真的沒有任何假幣。這次事件凸顯了隱私保護與可證明安全性之間的根本矛盾。

鏈上槓桿將協議風險放大為市場風險。 一筆針對中型隱私幣的 3,600 萬美元空單，看似只是普通交易。但當交易者本人就有多次可疑交易時機的紀錄、透過一個無需 KYC 的完全去中心化平台操作、而且還是在協議最脆弱的時候出手，資訊優勢、安全研究與市場操縱之間的界線，就變得極度模糊了。