プライバシー重視のアルトコインであるZcash（ZEC）は、保護された取引プールであるOrchardに重大なセキュリティ脆弱性が発見されたことを受け、激しい売り圧力にさらされた。過去24時間で価値の50%以上を失い、ZECの時価総額は約50億ドルにまで減少した。
Shielded Labsが公開した情報によると、セキュリティ研究者のテイラー・ホーンビー氏は2026年5月29日、Orchardプールで偽ZECを無制限に生成できる重大な脆弱性を発見した。この脆弱性は、2022年5月にZcashのOrchardアップデートが実施されて以来システムに存在し、数々のセキュリティ監査にもかかわらず、約4年間も検出されなかったという。
もう一つ注目すべき点は、ホーンビー氏がセキュリティ研究において、Anthropic社のClaude Opus 4.8 AIモデルを利用したことである。Shielded Labsによると、ホーンビー氏はAIによる分析に基づいて動作する攻撃コードを開発し、ローカルテスト環境で無制限かつ検出不可能な偽のZECを生成することに成功したという。
Zcashエコシステムは脆弱性が発見された後、緊急対応プロセスを開始し、6月2日にリリースされたアップデートで問題は解決されました。しかし、専門家は、Zcashのプライバシーアーキテクチャのため、過去に脆弱性が悪用されたかどうかを暗号学的に証明することは不可能だと主張しています。ビットコインのような透明性の高いブロックチェーンでは総供給量を個別に検証できますが、Zcashの安全なトランザクション構造では、過去に偽造コインが作成されたかどうかを明確に判断することはできません。
Shielded Labs社は、偽のZECが生成されたという証拠は今のところなく、この脆弱性が悪用された可能性は低いと主張している。同社は、この脆弱性は世界中の主要な暗号専門家によって長年見過ごされてきたものであり、発見は非公開で行われたセキュリティ調査の結果であると述べている。
しかしながら、市場の不確実性は投資家を不安にさせている。アナリストらは、現在の売り圧力は不正利用が確認されたことによるものではなく、ネットワーク全体の供給の信頼性に関する疑問から生じていると指摘している。
一方、Shielded Labsは、Zcashの供給量の完全性を誰もが検証できるようにする新たなネットワークアップグレードに取り組んでいると発表した。このアップグレード計画では、新たな保護されたプールを作成し、特別な会計ルールを用いてOrchardプールからのすべてのコインを追跡することを目的としている。これにより、ネットワーク上のZEC供給量を検証可能にし、偽造コインが存在しないことを証明できる。
同社はまた、セキュリティ対策の強化、AIを活用した監査プロセスの拡大、Orchard回路を数学的に検証する新プロジェクトの開始を発表した。Shielded Labsは、セキュリティチームを拡充するため、セキュリティマネージャーと暗号専門家の募集も開始した。
※これは投資アドバイスではありません。
