Zcash漏洞引发对门罗币审计兴趣，隐私币争论白热化

TheNewsCrypto发布于2026-06-06更新于2026-06-06

文章摘要

非营利开发机构Shielded Labs近日披露，Zcash（ZEC）区块链的Orchard隐私池存在一个严重安全弱点，该漏洞若被利用，攻击者可能秘密制造无限量的虚假ZEC代币，从而危及代币供应的完整性。消息披露后，ZEC价格在24小时内暴跌38%，最低触及290美元，随后小幅回升约8%，目前交易价格在361美元左右。该漏洞由安全专家Taylor Hornby于2026年5月29日发现。Hornby受雇于Shielded Labs，专门负责在恶意行为者之前发现协议缺陷。他利用Anthropic新发布的Opus 4.8 AI模型，对支撑Zcash最复杂隐私池的Orchard密码学电路进行了重点评估，并成功识别出此漏洞。 Hornby表示，他计划下一步审计的标的包括另一大隐私币Monero（XMR）。当被问及是否能发现类似Monero这样的隐私币的漏洞时，他给出了肯定的回答，并称将把Monero列入其审计清单。与Zcash提供透明或屏蔽交易选项不同，Monero默认隐藏所有交易数据，是最大的隐私加密货币之一。此次事件引发了市场对隐私币安全性的新一轮审视。

在非营利开发商 Shielded Labs 披露了该区块链Orchard隐私池的一个严重缺陷（该缺陷可能危及代币供应的完整性）之后，Zcash（ZEC）在24小时内下跌了38%，加速了下跌。根据 CMC 的数据，ZEC 近期交易价格在361美元左右，低点至290美元，过去24小时内价格略有回升，涨幅约8%。

新的安全审查

周四晚上，Shielded Labs 在 X 平台上发布了一份全面的披露，曝光了一个安全漏洞，如果被利用，可能允许攻击者秘密制造无限量的虚假 ZEC 代币。想象一下，有人潜入美联储的美元印钞机，偷走一堆额外的现金；唯一的区别是，甚至连美联储都不会知道这件事发生。

该漏洞由安全专家泰勒·霍恩比于5月29日发现，他是 Shielded Labs 在2026年4月雇佣的，旨在坏人发现之前找出协议弱点。Orchard 电路是支撑 Zcash 最复杂隐私池的密码学方案；霍恩比使用 Anthropic 新发布的 Opus 4.8 AI 模型对其进行了重点评估。

安全研究员泰勒·霍恩比计划接下来审计的代币之一就是隐私币门罗币。霍恩比利用 Anthropic 的 Opus 4.8 AI 模型发现了 Zcash 中的一个严重缺陷。当在 X 上被问及能否在门罗币等隐私币中发现漏洞时，霍恩比说：“当然！”并补充说，门罗币将被列入我的审计清单。

与 Zcash 让用户选择交易可见或受保护不同，门罗币（XMR）默认隐藏交易数据，是最大的专注于隐私的加密货币之一。

今日重点加密新闻：

Worldcoin暴跌，Arthur Hayes抛售WLD

你可能也喜欢

释放1亿美元流动性？Pump.fun新政测试5分钟拉盘术

Pump.fun于7月21日推出名为BOOST的新币默认发射机制。该机制旨在解决代币从联合曲线迁移至流动性池时，约20%流动性被永久锁定、无法再利用的问题。平台估算此部分“死流动性”每年造成超过1亿美元损耗。 BOOST模式的核心是，在代币迁移后的前5分钟内，使用这笔原本会被锁定的资金，通过时间加权平均价格（TWAP）方式持续买入该代币并立即销毁。此举既不新增平台补贴，又能在短期内制造买盘并永久减少代币流通量。新机制适用于北京时间7月21日22:23之后迁移的代币。此举被视作平台为提升新币短期表现、增强交易者留存与复购意愿的尝试。官方逻辑在于，若新币毕业初期表现更好，有助于维持平台协议收入的可持续性，从而为代币回购提供持续动力。然而，该机制也引发担忧，认为其可能降低项目启动门槛，助长低质量代币发行，且5分钟买盘停止后若遭遇抛售，可能导致价格更剧烈下跌。

marsbit4分钟前

marsbit4分钟前

卖区块空间已死：公链必须找到新活法

本文探讨公链商业模式的转变。过去两年，仅Hyperliquid一家公链年收入突破2亿美元，其近期月收入（约5800万美元）远超Arbitrum（43万美元），凸显单纯“卖区块空间”的模式难以为继。文章指出，公链需转型为产品工作室、应用分发商或垂直领域SaaS服务商，告别中立基础设施定位。同时，文章提及Ostium协议因链下价格输入漏洞损失超40% TVL，强调连接链下市场的协议必须内置严格风控。在期权领域，专家认为直接营销“期权”概念效果不佳，应将期权功能抽象化，包装成收益金库、二元期权等更易理解的产品，以促进广泛采用。文末还简要提及Flex固定利率借贷、Base的社区争议与调整、Plether的DXY永续合约以及Starknet在隐私与抗量子计算方面的安全进展。

marsbit24分钟前

marsbit24分钟前

播客笔记｜对话 GSR 资管负责人：这轮加密反弹是真是假，去盯一下 Aave 上的贷款利率就知道了

本文基于GSR资管负责人Andy Baehr在播客中的分享，探讨了当前加密市场反弹的可持续性。Baehr指出，市场正处于“摇摆不定”状态，缺乏持续上涨的“坚定”动力。反弹往往像单级火箭，缺乏后续买盘支撑。关键判断信号包括： 1. **DeFi借贷利率**：当前Aave上USDC利率约3.75%，接近美国国债收益率，表明市场缺乏加杠杆意愿，是能量不足的直接证据。若未来利率飙升，则可能预示真正的市场动能。 2. **美联储政策**：市场尚未明确美联储加息的“鹰派峰值”（即加息终点），在达成此共识前，任何反弹都难以持续。 3. **CLARITY法案**：其通过概率已从5月的75%降至不足40%。若能意外通过，可能成为强劲的短期催化剂。此外，文章指出，当前加密市场缺乏结构性买家，ETF资金呈流出状态，DAT财库公司也暂未入场。股市资金流向AI等热门板块，进一步分流了加密市场的注意力。总体而言，市场需看到DeFi利率显著上升、美联储政策路径明朗或重大政策利好，才能确认反弹具备持续能量。目前市场仍处于观望和缺乏信心的阶段。

marsbit35分钟前

播客笔记｜对话 GSR 资管负责人：这轮加密反弹是真是假，去盯一下 Aave 上的贷款利率就知道了

marsbit35分钟前

发消息就能转币？Telegram 今夏要给 10 亿用户「塞」一个加密钱包

Telegram创始人Pavel Durov宣布，将于今年夏季在所有Telegram应用中内置原生的非托管Gram钱包，面向其超过10亿月活用户提供零手续费的即时加密货币转账服务。Durov称这将是“人类历史上最大规模的非托管加密钱包部署”。此次推出的钱包与Telegram内已有的第三方托管钱包@wallet不同，由Telegram官方开发，采用非托管模式，用户直接控制私钥。消息公布后，TON区块链原生代币GRAM价格上涨约8%。这一举措是Telegram自2018年启动TON项目以来叙事的最新进展。2026年，Durov重新掌控TON网络并推动“复兴”路线图，钱包内置是其中一步。当前，超级应用的支付竞争加剧，马斯克的X Money已推出法币功能，Meta计划整合稳定币支付。相比之下，Telegram选择了加密原生路线，凭借其庞大的用户基础和社区亲和力进行差异化竞争。然而，该承诺仍缺乏关键细节，如具体上线时间、“零手续费”的技术实现方案，以及如何面向海量普通用户进行私钥管理教育等。

marsbit1小时前

marsbit1小时前

Hyperliquid的HIP-4提案推动HYPE质押，长期信心增长

Hyperliquid提出HIP-4升级提案，旨在引入无需许可的结果市场，将协议从永续合约扩展到更广泛的基础设施层，允许开发者在平台上构建应用。部署新市场需质押50万HYPE代币，并通过验证者模板和削减规则保障质量。该转变使Hyperliquid从产品构建者转向基础设施提供者。市场对此反应积极，HYPE的正面情绪升至近一个月第二高位。投资者长期信心增强，表现为一位大额盈利交易员选择质押价值约1550万美元的HYPE而非获利了结。目前总质押量已达约4.387亿枚代币，占总供应量的43.9%，持续质押减少了流通供应并增强了网络安全。衍生品市场方面，未平仓合约突破110亿美元，资金费率平衡且清算有限，表明交易者在增加头寸时杠杆使用克制。协议收入、总锁仓价值和治理参与度均在增长，显示生态发展超越单纯价格波动。未来趋势能否持续将取决于用户采用和升级执行情况。整体而言，质押增长与健康的市场结构共同支撑了Hyperliquid的长期发展前景。

ambcrypto1小时前